Hacker đã hack DEX GMX với số tiền $42 triệu

Sàn giao dịch phi tập trung (DEX) GMX đã bị tấn công bởi hacker, thiệt hại khoảng 42 triệu đô la trong tài sản kỹ thuật số. Một trong những người đầu tiên chú ý đến dòng tiền nghi ngờ là nhà nghiên cứu có biệt danh DeFi Cheetah.

GMX dường như đã bị khai thác khoảng ~$42M. Địa chỉ kẻ khai thác:
Có vẻ như đây là một cuộc tấn công tái nhập, nơi GLP đã có thể được đúc một cách bất thường.

— DeFi Cheetah — e/acc (@DeFi_Cheetah) 9 tháng 7, 2025

Theo dữ liệu on-chain, tại thời điểm viết bài, hacker đang chuyển tài sản từ giải pháp L2 Arbitrum sang Ethereum. Một phần stablecoin USDC hắn đã đổi lấy DAI. Ngoài ra, ví còn chứa wBTC, ETH, wETH, UNI và LINK.

Tài sản trên ví của Hacker. Dữ liệu: DeBank. Đại diện GMX đã xác nhận sự cố. Theo thông tin của họ, bể của đồng GLP trên GMX V1 trong mạng Arbitrum đã bị tấn công.

Bể GLP của GMX V1 trên Arbitrum đã gặp phải một cuộc tấn công. Khoảng $40M token đã được chuyển từ bể GLP đến một ví không xác định.

Bảo mật luôn là một ưu tiên cốt lõi đối với GMX, với các hợp đồng thông minh GMX đã trải qua nhiều lần kiểm toán từ các tổ chức bảo mật hàng đầu...

— GMX 🫐 (@GMX_IO) 9 tháng 7, 2025

«Giao dịch trên GMX V1, cũng như phát hành và hoàn trả GLP đã bị tắt trên cả Arbitrum và Avalanche nhằm ngăn chặn các cuộc tấn công tiếp theo và bảo vệ người dùng khỏi các hậu quả tiêu cực bổ sung», — theo tuyên bố.

Lỗ hổng không ảnh hưởng đến GMX V2, các thị trường của nó, các pool thanh khoản và token gốc GMX, các đại diện của nền tảng nhấn mạnh.

Sau cuộc tấn công, giá GMX đã giảm 17% - từ $15 xuống $11,4, theo CoinGecko.

15-phút biểu đồ GMX/USD sàn Uniswap. Dữ liệu: GeckoTerminal. Nhắc lại, vào tháng 6, giao thức stablecoin Resupply đã mất khoảng $9,5 triệu do bị tấn công. Hacker đã lợi dụng lỗ hổng trong hệ thống tính toán tỷ giá.