.jpeg)
L'exchange decentralizzato GMX ha interrotto il trading e il minting di token sulla sua piattaforma V1 a seguito di un sofisticato exploit che ha sottratto circa 40 milioni di dollari in vari token. L'attacco, che ha manipolato il meccanismo del vault GLP, ha spinto GMX a offrire una ricompensa del 10% per la restituzione dei fondi rubati, evidenziando le continue sfide alla sicurezza nello spazio DeFi.
GMX V1 Subisce un Exploit da 40 Milioni di Dollari
Il 9 luglio, il protocollo GMX ha confermato un significativo exploit che ha preso di mira il suo pool V1 GLP sulla rete Arbitrum. Un aggressore sconosciuto ha prosciugato oltre 40 milioni di dollari in token assortiti, tra cui ETH, USDC, DAI, UNI, FRAX, USDT, WETH e LINK, in un'unica transazione. L'attacco ha sfruttato un difetto di progettazione relativo al calcolo del totale degli asset in gestione, consentendo la manipolazione del prezzo del token GLP.
In risposta, GMX ha immediatamente:
-
Interrotto il trading su GMX V1.
-
Sospeso il minting e il riscatto di token GLP sia su Arbitrum che su Avalanche.
-
Consigliato agli utenti di disabilitare la leva finanziaria e modificare le impostazioni per impedire il minting di GLP.
Il Meccanismo dell'Exploit
Le società di sicurezza blockchain, tra cui SlowMist, hanno attribuito l'exploit a un difetto nel meccanismo di determinazione dei prezzi di GMX. L'aggressore ha manipolato il meccanismo di leva finanziaria del protocollo per coniare token GLP eccessivi senza un'adeguata garanzia. Ciò ha permesso loro di gonfiare artificialmente la loro posizione e quindi riscattare i GLP coniati in modo fraudolento per gli asset sottostanti, prosciugando rapidamente il pool.
I metodi dell'aggressore includevano:
-
Finanziamento del contratto dannoso tramite Tornado Cash per oscurare l'origine dell'exploit.
-
Trasferimento di circa 9,6 milioni di dollari dei fondi rubati da Arbitrum a Ethereum utilizzando il Cross-Chain Transfer Protocol di Circle.
-
Conversione di porzioni dei fondi rubati in DAI.
Audit e Preoccupazioni per la Sicurezza
Nonostante i contratti GMX V1 siano stati sottoposti a revisioni da parte delle principali società di audit come Quantstamp e ABDK Consulting, il vettore specifico di manipolazione della leva finanziaria che ha consentito questo exploit non è stato segnalato. Questo incidente solleva questioni critiche sull'efficacia delle attuali pratiche di audit nell'identificare difetti logici complessi e specifici del protocollo.
I punti chiave dell'incidente includono:
-
Gli audit spesso si concentrano sulle vulnerabilità generali, ma possono perdere difetti logici specifici del protocollo più sfumati.
-
L'incidente sottolinea la fragilità anche dei contratti intelligenti sottoposti ad audit.
-
Evidenzia le continue sfide nella protezione dei mercati decentralizzati con leva finanziaria.
La Risposta di GMX e le Implicazioni Più Ampie
Nel tentativo di recuperare i fondi, GMX ha offerto pubblicamente una ricompensa del 10% all'aggressore per la restituzione degli asset rimanenti. Il protocollo ha chiarito che la violazione era isolata alla V1 e non ha avuto impatto su GMX V2, sul suo token o su altri mercati associati.
Questo exploit fa parte di una tendenza più ampia di violazioni della sicurezza informatica nel settore delle criptovalute, con perdite significative segnalate nel 2025. L'incidente funge da monito, sottolineando la necessità di una continua innovazione nelle pratiche di sicurezza, tra cui un monitoraggio on-chain migliorato, il rilevamento di anomalie in tempo reale e framework di governance adattivi all'interno dell'ecosistema DeFi.
Fonti
-
Gli hacker di criptovalute sottraggono 42 milioni di dollari dal pool di liquidità Arbitrum di GMX in pieno giorno, Crypto News.
-
GMX V1 attaccato dagli hacker per 40 milioni di dollari, Cointelegraph.
-
GMX interrompe il trading dopo un exploit da 40 milioni di dollari, AInvest.
-
L'exploit del pool GLP GMX V1 si traduce in una perdita di 40 milioni di dollari, AInvest.
-
Previsioni sul prezzo delle criptovalute GMX dopo che il team ha spiegato l'hack da 40 milioni di dollari, Crypto News.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.