Share this article

Nagbabalik ang GMX Exploiter ng $40M Araw Pagkatapos ng Pag-hack, Mas Mataas ang Pag-zoom ng Token

Sinamantala ng mga attacker sa unang bahagi ng linggong ito ang isang depekto sa muling pagpasok sa kontrata ng OrderBook, na nagpapahintulot sa umaatake na manipulahin ang mga maiikling posisyon sa BTC, pataasin ang valuation ng GLP, at i-redeem ito para sa malalaking kita.

Updated Jul 11, 2025, 4:46 p.m. Published Jul 11, 2025, 10:41 a.m.
Hacker working on two laptops (Azamat E/Unsplash)

Ano ang dapat malaman:

  • Ang umaatake na nagnakaw ng mahigit $40 milyon mula sa mga kontrata ng V1 ng GMX ay nagsimulang ibalik ang mga pondo, na nagpapahiwatig ng pagtanggap ng $5 milyon na puting-hat na bounty.
  • Mahigit sa $10.5 milyon sa FRAX ang unang ibinalik sa deployer wallet ng GMX, na ang natitirang mga pondo ay naipadala sa ilang sandali.
  • Sinamantala ng paglabag ang isang depekto sa muling pagpasok sa kontrata ng OrderBook ng GMX, na nag-udyok sa GMX na ihinto ang pangangalakal ng V1 at pag-minting sa ARBITRUM at Avalanche.

Ang umaatake na inubos ang mahigit $40 milyon mula sa GMXAng mga kontrata ng V1 sa unang bahagi ng linggong ito ay nagsimulang magbalik ng mga pondo, na nagmumungkahi na tinanggap nila ang $5 milyong puting sumbrero na bounty ng proyekto.

Ang mga unang palatandaan ay dumating noong Biyernes sa pamamagitan ng isang on-chain na mensahe: "ok, ibabalik ang mga pondo mamaya."

Ipagpatuloy Ang Kwento Sa Baba
Don't miss another story.Subscribe to the Crypto Daybook Americas Newsletter today. See all newsletters

Makalipas ang ilang oras, mahigit $10.5 milyon sa FRAX ang naibalik sa deployer wallet ng GMX. Security firm na PeckShield na-flag ang mga pagbabalik, na mukhang simula pa lang, na may inaasahang mas maraming pondo na Social Media.

Ang GMX ay nakikipagkalakalan na ngayon sa $13.15 na tumaas ng 13% sa nakalipas na 24 na oras.

Loading...

Nang maglaon, mahigit $40 milyon sa iba't ibang token ang ibinalik sa GMX Security Committee MultiSig address, sabi ni Lookonchain.

Loading...

Ang paglabag, ONE sa pinakamalaking pagsasamantala sa DeFi ng taon, ay naka-target sa GLP pool ng GMX sa ARBITRUM. Sinamantala nito ang re-entrancy na depekto sa kontrata ng OrderBook, na nagpapahintulot sa umaatake na manipulahin ang mga maiikling posisyon sa BTC, pataasin ang valuation ng GLP, at i-redeem ito para sa mga outsized na kita sa buong USDC, WBTC, WETH, at FRAX.

Ang reentrancy ay isang karaniwang bug na nagbibigay-daan sa mga mapagsamantala na linlangin ang isang matalinong kontrata sa pamamagitan ng paulit-ulit na pagtawag sa isang protocol para magnakaw ng mga asset. Ang isang tawag ay nagpapahintulot sa smart contract address na makipag-ugnayan sa wallet address ng isang user.

Tumugon ang GMX sa pamamagitan ng pagpapahinto ng V1 trading at pag-minting sa parehong ARBITRUM at Avalanche. Isang bug bounty na nagkakahalaga ng higit sa 10% ng mga ninakaw na pondo ang inaalok, na may pangakong walang legal na pagtugis kung ang buong halaga ay ibinalik sa loob ng 48 oras (na tila sinunod ng hacker noong Biyernes ng umaga sa Europa).

More For You

Protocol Research: GoPlus Security

GP Basic Image

What to know:

  • As of October 2025, GoPlus has generated $4.7M in total revenue across its product lines. The GoPlus App is the primary revenue driver, contributing $2.5M (approx. 53%), followed by the SafeToken Protocol at $1.7M.
  • GoPlus Intelligence's Token Security API averaged 717 million monthly calls year-to-date in 2025 , with a peak of nearly 1 billion calls in February 2025. Total blockchain-level requests, including transaction simulations, averaged an additional 350 million per month.
  • Since its January 2025 launch , the $GPS token has registered over $5B in total spot volume and $10B in derivatives volume in 2025. Monthly spot volume peaked in March 2025 at over $1.1B , while derivatives volume peaked the same month at over $4B.

More For You

Ang LUNC ay Lumakas ng Higit sa 160% sa Isang Linggo habang ang Do Kwon Sentencing at Token Burns ay Nabubulok sa mga Traders

(Midjourney/CoinDesk)

Ang Rally ay hinihimok ng haka-haka na ang isang pangwakas na hatol ay maaaring magdala ng kalinawan sa proyekto, pati na rin ang mga teknikal na kadahilanan tulad ng mga token burn.

What to know:

  • Ang Terra Classic (LUNC) ay tumaas ng 74% hanggang $0.0000072, tumaas ng 160% noong nakaraang linggo, sa sumasabog na dami ng kalakalan, bago ang paghatol ng tagapagtatag ng Terraform Labs na si Do Kwon noong Disyembre 11.
  • Ang Rally ay hinihimok ng haka-haka na ang isang pangwakas na hatol ay maaaring magdala ng kalinawan sa proyekto, pati na rin ang mga teknikal na kadahilanan tulad ng mga token burn, na may 849 milyong LUNC na nawasak noong nakaraang linggo.
  • Ang momentum ng token ay pinalakas din ng paghinto ng Binance sa mga pag-withdraw ng LUNC bago ang pag-upgrade ng v2.18 ng Terra Chain, na naglalayong pahusayin ang katatagan ng network, sa kabila ng nananatiling pabagu-bago ng token.