.jpeg)
去中心化交易所 GMX 在一起复杂的漏洞利用事件发生后，已暂停其 V1 平台上的交易和代币铸造，该事件吸走了约 4000 万美元的各种代币。此次攻击操纵了 GLP 金库机制，促使 GMX 提供 10% 的赏金以追回被盗资金，凸显了 DeFi 领域持续存在的安全挑战。
GMX V1 遭受 4000 万美元的漏洞利用
7 月 9 日，GMX 协议确认了一起针对其 Arbitrum 网络上的 V1 GLP 池的重大漏洞利用事件。一名身份不明的攻击者在一次交易中耗尽了超过 4000 万美元的各种代币，包括 ETH、USDC、DAI、UNI、FRAX、USDT、WETH 和 LINK。此次攻击利用了与管理的总资产计算相关的设计缺陷，从而操纵了 GLP 代币的价格。
作为回应，GMX 立即：
-
暂停了 GMX V1 上的交易。
-
暂停了 Arbitrum 和 Avalanche 上 GLP 代币的铸造和赎回。
-
建议用户禁用杠杆并调整设置以防止 GLP 铸造。
漏洞利用机制
包括 SlowMist 在内的区块链安全公司将此次漏洞利用归因于 GMX 定价机制中的缺陷。攻击者操纵协议的杠杆机制，在没有适当抵押品的情况下铸造过多的 GLP 代币。这使他们能够人为地抬高自己的头寸，然后用欺诈性铸造的 GLP 赎回基础资产，从而迅速耗尽资金池。
攻击者的方法包括：
-
通过 Tornado Cash 为恶意合约提供资金，以掩盖漏洞利用的来源。
-
使用 Circle 的跨链传输协议将大约 960 万美元的被盗资金从 Arbitrum 桥接到 Ethereum。
-
将被盗资金的一部分转换为 DAI。
审计和安全问题
尽管 GMX V1 合约经过了 Quantstamp 和 ABDK Consulting 等顶级审计公司的审查，但并未标记出启用此漏洞利用的特定杠杆操纵向量。此事件引发了关于当前审计实践在识别复杂的、特定于协议的逻辑缺陷方面的有效性的关键问题。
该事件的主要教训包括：
-
审计通常侧重于一般漏洞，但可能会遗漏细微的、特定于协议的逻辑缺陷。
-
该事件凸显了即使是经过审计的智能合约的脆弱性。
-
它突出了保护去中心化杠杆市场方面持续存在的挑战。
GMX 的回应和更广泛的影响
为了追回资金，GMX 公开向攻击者提供 10% 的赏金，以换取剩余资产的归还。该协议澄清说，该漏洞仅限于 V1，不会影响 GMX V2、其代币或其他相关市场。
此次漏洞利用是加密货币行业网络安全漏洞这一更广泛趋势的一部分，2025 年报告的损失惨重。该事件是一个警示故事，强调需要不断创新安全实践，包括加强链上监控、实时异常检测和 DeFi 生态系统内的自适应治理框架。
来源
-
GMX V1 遭到黑客攻击，损失 4000 万美元，Cointelegraph。
-
GMX 在 4000 万美元的漏洞利用后暂停交易，AInvest。
-
GMX V1 GLP 池漏洞利用导致 4000 万美元的损失，AInvest。
-
团队解释 4000 万美元的黑客攻击后，GMX 加密货币价格展望，加密货币新闻。
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。