.jpeg)
La bourse décentralisée GMX a interrompu le trading et la frappe de jetons sur sa plateforme V1 à la suite d'un exploit sophistiqué qui a siphonné environ 40 millions de dollars en divers jetons. L'attaque, qui a manipulé le mécanisme de coffre-fort GLP, a incité GMX à offrir une prime de 10 % pour la restitution des fonds volés, soulignant les défis de sécurité permanents dans l'espace DeFi.
GMX V1 subit un exploit de 40 millions de dollars
Le 9 juillet, le protocole GMX a confirmé un exploit important ciblant son pool GLP V1 sur le réseau Arbitrum. Un attaquant inconnu a drainé plus de 40 millions de dollars de jetons assortis, notamment ETH, USDC, DAI, UNI, FRAX, USDT, WETH et LINK, en une seule transaction. L'attaque a exploité un défaut de conception lié au calcul du total des actifs sous gestion, permettant la manipulation du prix du jeton GLP.
En réponse, GMX a immédiatement :
-
Interrompu le trading sur GMX V1.
-
Suspendu la frappe et le rachat de jetons GLP sur Arbitrum et Avalanche.
-
Conseillé aux utilisateurs de désactiver l'effet de levier et d'ajuster les paramètres pour empêcher la frappe de GLP.
Le mécanisme d'exploitation
Les entreprises de sécurité de la blockchain, notamment SlowMist, ont attribué l'exploit à un défaut dans le mécanisme de tarification de GMX. L'attaquant a manipulé le mécanisme d'effet de levier du protocole pour frapper des jetons GLP excessifs sans garantie appropriée. Cela leur a permis de gonfler artificiellement leur position, puis d'échanger le GLP frauduleusement frappé contre des actifs sous-jacents, drainant rapidement le pool.
Les méthodes de l'attaquant comprenaient :
-
Financer le contrat malveillant via Tornado Cash pour masquer l'origine de l'exploit.
-
Transférer environ 9,6 millions de dollars des fonds volés d'Arbitrum vers Ethereum à l'aide du protocole de transfert inter-chaînes de Circle.
-
Convertir des portions des fonds volés en DAI.
Audits et préoccupations en matière de sécurité
Bien que les contrats GMX V1 aient fait l'objet d'examens par les meilleures sociétés d'audit comme Quantstamp et ABDK Consulting, le vecteur de manipulation de l'effet de levier spécifique qui a permis cet exploit n'a pas été signalé. Cet incident soulève des questions essentielles sur l'efficacité des pratiques d'audit actuelles pour identifier les défauts logiques complexes et spécifiques au protocole.
Les principaux points à retenir de l'incident sont les suivants :
-
Les audits se concentrent souvent sur les vulnérabilités générales, mais peuvent passer à côté des défauts logiques nuancés spécifiques au protocole.
-
L'incident souligne la fragilité même des contrats intelligents audités.
-
Il met en évidence les défis permanents liés à la sécurisation des marchés décentralisés à effet de levier.
La réponse de GMX et les implications plus larges
Dans une tentative de récupérer les fonds, GMX a publiquement offert une prime de 10 % à l'attaquant pour la restitution des actifs restants. Le protocole a précisé que la violation était isolée à V1 et n'avait pas d'incidence sur GMX V2, son jeton ou d'autres marchés associés.
Cet exploit fait partie d'une tendance plus large de violations de la cybersécurité dans l'industrie de la cryptographie, avec des pertes importantes signalées en 2025. L'incident sert de mise en garde, soulignant la nécessité d'une innovation continue dans les pratiques de sécurité, y compris une surveillance améliorée sur la chaîne, une détection des anomalies en temps réel et des cadres de gouvernance adaptatifs au sein de l'écosystème DeFi.
Sources
-
GMX V1 attaqué par des pirates informatiques pour 40 millions de dollars, Cointelegraph.
-
GMX interrompt le trading après un exploit de 40 millions de dollars, AInvest.
-
L'exploit du pool GLP GMX V1 entraîne une perte de 40 millions de dollars, AInvest.
-
Perspectives du prix de la crypto GMX après que l'équipe a expliqué le piratage de 40 millions de dollars, Crypto News.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.