Хакер взломав DEX GMX на $42 млн

Децентралізована біржа (DEX) GMX зазнала хакерської атаки, збитки склали близько $42 млн у цифрових активах. Один з перших на підозрілий відтік коштів звернув увагу дослідник під ніком DeFi Cheetah.

GMX, здається, був експлуатований на ~$42M. Адреса експлуататора:
Схоже, що це атака повторного входу, в якій GLP зміг бути аномально випущений.

— DeFi Cheetah — e/acc (@DeFi_Cheetah) 9 липня 2025 р.

Згідно з ончейн-даними, на момент написання Хакер переводить активи з L2-рішення Arbitrum в Ethereum. Частину стейблкоїнів USDC він вже обміняв на DAI. Також на гаманці зберігаються wBTC, ETH, wETH, UNI та LINK.

Активи на гаманці Хакера. Дані: DeBank.Представники GMX підтвердили інцидент. За їхніми даними, атаці піддався пул монети GLP на GMX V1 в мережі Arbitrum.

GLP пул GMX V1 на Arbitrum зазнав експлуатації. Приблизно 40 млн доларів у токенах було переведено з GLP пулу на невідомий гаманець.

Безпека завжди була основним пріоритетом для GMX, при цьому смарт-контракти GMX пройшли численні аудити від провідних служб безпеки…

— GMX 🫐 (@GMX_IO) 9 липня 2025

«Торгівля на GMX V1, а також випуск і погашення GLP відключені як на Arbitrum, так і на Avalanche для запобігання подальшим атакам і захисту користувачів від додаткових негативних наслідків», — йдеться в заяві

Уразливість не торкається GMX V2, його ринки, пули ліквідності та нативний токен GMX, підкреслили представники платформи.

Після атаки курс GMX впав на 17% — з $15 до $11,4, згідно з CoinGecko.

15-хвилинний графік GMX/USD біржі Uniswap. Дані: GeckoTerminal.Нагадаємо, у червні протокол стейблкоінів Resupply втратив близько $9,5 млн внаслідок взлому. Хакер скористався вразливістю в системі розрахунку обмінного курсу.