.jpeg)
El exchange descentralizado GMX ha detenido el comercio y la acuñación de tokens en su plataforma V1 tras un sofisticado exploit que sustrajo aproximadamente 40 millones de dólares en varios tokens. El ataque, que manipuló el mecanismo de la bóveda GLP, llevó a GMX a ofrecer una recompensa del 10% por la devolución de los fondos robados, lo que pone de relieve los continuos desafíos de seguridad en el espacio DeFi.
GMX V1 Sufre un Exploit de 40 Millones de Dólares
El 9 de julio, el protocolo GMX confirmó un exploit significativo dirigido a su pool V1 GLP en la red Arbitrum. Un atacante desconocido drenó más de 40 millones de dólares en tokens variados, incluyendo ETH, USDC, DAI, UNI, FRAX, USDT, WETH y LINK, en una sola transacción. El ataque explotó un fallo de diseño relacionado con el cálculo de los activos totales bajo gestión, lo que permitió la manipulación del precio del token GLP.
En respuesta, GMX inmediatamente:
-
Detuvo el comercio en GMX V1.
-
Suspendió la acuñación y el rescate de tokens GLP tanto en Arbitrum como en Avalanche.
-
Aconsejó a los usuarios que desactivaran el apalancamiento y ajustaran la configuración para evitar la acuñación de GLP.
El Mecanismo del Exploit
Las empresas de seguridad de blockchain, incluyendo SlowMist, atribuyeron el exploit a un fallo en el mecanismo de precios de GMX. El atacante manipuló el mecanismo de apalancamiento del protocolo para acuñar tokens GLP excesivos sin la garantía adecuada. Esto les permitió inflar artificialmente su posición y luego canjear el GLP acuñado fraudulentamente por los activos subyacentes, drenando rápidamente el pool.
Los métodos del atacante incluyeron:
-
Financiar el contrato malicioso a través de Tornado Cash para ocultar el origen del exploit.
-
Puenteando aproximadamente 9,6 millones de dólares de los fondos robados de Arbitrum a Ethereum utilizando el Protocolo de Transferencia Inter-Cadena de Circle.
-
Convirtiendo porciones de los fondos robados a DAI.
Auditorías y Preocupaciones de Seguridad
A pesar de que los contratos de GMX V1 fueron revisados por las principales empresas de auditoría como Quantstamp y ABDK Consulting, el vector específico de manipulación del apalancamiento que permitió este exploit no fue señalado. Este incidente plantea preguntas críticas sobre la eficacia de las prácticas de auditoría actuales para identificar fallos lógicos complejos y específicos del protocolo.
Las principales conclusiones del incidente incluyen:
-
Las auditorías a menudo se centran en vulnerabilidades generales, pero pueden pasar por alto fallos lógicos matizados y específicos del protocolo.
-
El incidente subraya la fragilidad incluso de los contratos inteligentes auditados.
-
Destaca los continuos desafíos para asegurar los mercados de apalancamiento descentralizados.
La Respuesta de GMX e Implicaciones Más Amplias
En un intento de recuperar los fondos, GMX ofreció públicamente una recompensa del 10% al atacante por la devolución de los activos restantes. El protocolo aclaró que la brecha estaba aislada a V1 y no afectó a GMX V2, su token u otros mercados asociados.
Este exploit es parte de una tendencia más amplia de brechas de ciberseguridad en la industria de las criptomonedas, con pérdidas significativas reportadas en 2025. El incidente sirve como una advertencia, enfatizando la necesidad de una innovación continua en las prácticas de seguridad, incluyendo el monitoreo mejorado en la cadena, la detección de anomalías en tiempo real y los marcos de gobernanza adaptativos dentro del ecosistema DeFi.
Fuentes
-
Hackers de criptomonedas roban 42 millones de dólares del pool de liquidez Arbitrum de GMX a plena luz del día, Crypto News.
-
GMX V1 atacado por hackers por 40 millones de dólares, Cointelegraph.
-
GMX Detiene el Comercio Después de un Exploit de 40 Millones de Dólares, AInvest.
-
El Exploit del Pool GLP de GMX V1 Resulta en una Pérdida de 40 Millones de Dólares, AInvest.
-
Perspectivas del precio de la criptomoneda GMX después de que el equipo explicara el hack de 40 millones de dólares, Crypto News.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.