.jpeg)
Децентрализованная биржа GMX приостановила торговлю и выпуск токенов на своей платформе V1 после сложной атаки, в результате которой было похищено около 40 миллионов долларов в различных токенах. Атака, которая манипулировала механизмом хранилища GLP, побудила GMX предложить вознаграждение в размере 10% за возврат украденных средств, что подчеркивает сохраняющиеся проблемы безопасности в пространстве DeFi.
GMX V1 подверглась взлому на 40 миллионов долларов
9 июля протокол GMX подтвердил значительный взлом, нацеленный на его пул V1 GLP в сети Arbitrum. Неизвестный злоумышленник вывел более 40 миллионов долларов в различных токенах, включая ETH, USDC, DAI, UNI, FRAX, USDT, WETH и LINK, в одной транзакции. Атака использовала недостаток конструкции, связанный с расчетом общих активов под управлением, что позволило манипулировать ценой токена GLP.
В ответ GMX немедленно:
-
Приостановила торговлю на GMX V1.
-
Приостановила выпуск и погашение токенов GLP как на Arbitrum, так и на Avalanche.
-
Посоветовала пользователям отключить кредитное плечо и настроить параметры, чтобы предотвратить выпуск GLP.
Механизм взлома
Фирмы, занимающиеся безопасностью блокчейнов, в том числе SlowMist, объяснили взлом недостатком в механизме ценообразования GMX. Злоумышленник манипулировал механизмом кредитного плеча протокола, чтобы выпустить чрезмерное количество токенов GLP без надлежащего обеспечения. Это позволило им искусственно завысить свою позицию, а затем погасить мошеннически выпущенные GLP за базовые активы, быстро истощая пул.
Методы злоумышленника включали:
-
Финансирование вредоносного контракта через Tornado Cash, чтобы скрыть происхождение эксплойта.
-
Перевод примерно 9,6 миллионов долларов украденных средств из Arbitrum в Ethereum с использованием протокола межсетевой передачи Circle.
-
Преобразование части украденных средств в DAI.
Аудиты и проблемы безопасности
Несмотря на то, что контракты GMX V1 прошли проверку ведущими аудиторскими фирмами, такими как Quantstamp и ABDK Consulting, конкретный вектор манипулирования кредитным плечом, который позволил осуществить этот взлом, не был отмечен. Этот инцидент поднимает важные вопросы об эффективности текущих методов аудита в выявлении сложных, специфичных для протокола логических ошибок.
Ключевые выводы из инцидента включают:
-
Аудиты часто фокусируются на общих уязвимостях, но могут упускать из виду нюансированные логические ошибки, специфичные для протокола.
-
Инцидент подчеркивает хрупкость даже проверенных смарт-контрактов.
-
Он подчеркивает сохраняющиеся проблемы в обеспечении безопасности децентрализованных рынков кредитного плеча.
Реакция GMX и более широкие последствия
В попытке вернуть средства GMX публично предложила злоумышленнику вознаграждение в размере 10% за возврат оставшихся активов. Протокол пояснил, что взлом был изолирован для V1 и не повлиял на GMX V2, его токен или другие связанные рынки.
Этот взлом является частью более широкой тенденции нарушений кибербезопасности в криптоиндустрии, о значительных убытках сообщалось в 2025 году. Инцидент служит предостережением, подчеркивающим необходимость постоянных инноваций в методах обеспечения безопасности, включая расширенный мониторинг в сети, обнаружение аномалий в режиме реального времени и адаптивные структуры управления в рамках экосистемы DeFi.
Источники
-
Криптохакеры вывели 42 миллиона долларов из пула ликвидности Arbitrum GMX средь бела дня, Crypto News.
-
GMX V1 подверглась атаке хакеров на 40 миллионов долларов, Cointelegraph.
-
GMX приостанавливает торговлю после взлома на 40 миллионов долларов, AInvest.
-
Взлом пула GMX V1 GLP привел к убыткам в размере 40 миллионов долларов, AInvest.
-
Прогноз цены криптовалюты GMX после того, как команда объяснила взлом на 40 миллионов долларов, Crypto News.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, необязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.