Хакер похитил $42 млн с децентрализованной биржи GMX сегодня утром, что стало одной из крупнейших атак на DeFi-платформы в этом году. Взлом затронул только первую версию протокола GMX V1 и пул ликвидности GLP на блокчейне Arbitrum.
Детали атаки и ответные меры
GMX подтвердила уязвимость пула GLP на Arbitrum и немедленно отключила торговлю GMX V1, а также процессы эмиссии и выкупа токенов GLP как на Arbitrum, так и на Avalanche. Команда заявила, что эти меры направлены на предотвращение дальнейших векторов атак и защиту пользователей от дополнительного негативного воздействия.
Важно отметить, что взлом коснулся исключительно GMX V1 и пула GLP. Нативный токен GMX, вторая версия протокола GMX V2, ее рынки и пулы ликвидности остались нетронутыми.
Схема вывода украденных средств
Согласно данным блокчейна, злоумышленник сначала осушил пул ликвидности GLP биржи GMX, а затем начал перемещать средства по различным активам. Хакер конвертировал украденные USDC в Ethereum, после чего перевел их в стейблкоин DAI. Помимо этого, злоумышленник похитил миллионы долларов в токенах FRAX, wBTC, wETH и других криптовалютах.
Компания PeckShieldAlert, специализирующаяся на безопасности блокчейна и аналитике, опубликовала в соцсети X сообщение, которое выглядит как обращение разработчиков к хакеру. В нем признается факт взлома GMX V1 и предлагается вознаграждение в размере 10% от украденной суммы за возврат средств. GMX также заявила, что не будет преследовать нарушителя в судебном порядке, если оставшиеся средства будут возвращены в течение 48 часов.
Масштабы ущерба и реакция рынка
По данным Arkham Intel, кошелек, связанный с хакером, содержит активы на сумму около $44 млн. Эта цифра несколько превышает изначально заявленные $42 млн ущерба, что может указывать на дополнительные активы в портфеле злоумышленника.
GMX представляет собой платформу для торговли биткоином, Ethereum, Avalanche и другими криптовалютами с кредитным плечом до 100x. Протокол был запущен на Arbitrum One в 2021 году и с тех пор обработал торговые операции на общую сумму $305,5 млрд с открытым интересом свыше $229 млн среди 714 348 пользователей.
Цена нативного токена GMX резко отреагировала на новости о взломе, упав на 25% — с $14,57 до $10,71. Это снижение отражает обеспокоенность инвесторов относительно безопасности протокола и потенциальных последствий для репутации платформы.
Инцидент подчеркивает уязвимости в области DeFi-протоколов и важность постоянного аудита безопасности. Команда GMX продолжает расследование причин атаки, а сообщество ожидает детального анализа произошедшего и мер по предотвращению подобных инцидентов в будущем.
▼
Самые интересные и важные новости на нашем канале в Telegram
