L’autore dello sfruttamento di GMX restituisce 40 milioni di dollari pochi giorni dopo l’hack, il token impennata
Gli aggressori all'inizio di questa settimana hanno sfruttato una vulnerabilità di re-entrancy nel contratto OrderBook, permettendo all'attaccante di manipolare le posizioni short su BTC, gonfiare la valutazione di GLP e riscattarla per ottenere profitti sproporzionati.
- L’attaccante che ha sottratto oltre 40 milioni di dollari dai contratti V1 di GMX ha iniziato a restituire i fondi, indicando l’accettazione di una ricompensa white-hat di 5 milioni di dollari.
- Oltre 10,5 milioni di dollari in FRAX sono stati inizialmente restituiti al wallet del deployer di GMX, con i fondi rimanenti inviati poco dopo.
- La violazione ha sfruttato una falla di re-entrancy nel contratto OrderBook di GMX, inducendo GMX a sospendere le operazioni di trading e la coniazione della versione V1 su Arbitrum e Avalanche.
L'attaccante che ha drenato oltre 40 milioni di dollari da GMXI contratti V1 di all'inizio di questa settimana hanno iniziato a restituire fondi, suggerendo che abbiano accettato la taglia white-hat da 5 milioni di dollari del progetto.
I primi segnali sono arrivati venerdì tramite un messaggio on-chain: “ok, i fondi saranno restituiti in seguito.”
Ore dopo, oltre 10,5 milioni di dollari in FRAX sono stati restituiti al wallet del deployer di GMX. La società di sicurezza PeckShield segnalato i rendimenti, che sembrano essere solo l'inizio, con ulteriori fondi previsti in arrivo.
GMX è ora scambiato a $13,15, con un aumento del 13% nelle ultime 24 ore.
#PeckShieldAlert #GMX Exploiter has returned 5.49M $FRAX to #GMX: Deployer pic.twitter.com/q4hi6DsAX1
— PeckShieldAlert (@PeckShieldAlert) July 11, 2025
Successivamente, oltre 40 milioni di dollari in vari token sono stati restituiti all'indirizzo MultiSig del Comitato di Sicurezza di GMX, ha osservato Lookonchain.
#PeckShieldAlert #GMX Exploiter has returned a total of $37.5M worth of cryptos, including ~9K $ETH & 10.5M $FRAX to the #GMX Security Committee Multisig address pic.twitter.com/yBar1dp0Is
— PeckShieldAlert (@PeckShieldAlert) July 11, 2025
La violazione, una delle più grandi exploit DeFi dell’anno, ha preso di mira il pool GLP di GMX su Arbitrum. Ha sfruttato una vulnerabilità di re-entrancy nel contratto OrderBook, consentendo all’attaccante di manipolare le posizioni short su BTC, gonfiare la valutazione di GLP e riscattarla per profitti sproporzionati in USDC, WBTC, WETH e FRAX.
La reentrancy è un bug comune che consente agli sfruttatori di ingannare un contratto smart chiamando ripetutamente un protocollo per rubare asset. Una chiamata autorizza l'indirizzo del contratto smart a interagire con l'indirizzo del wallet di un utente.
GMX ha risposto interrompendo il trading e il minting della V1 sia su Arbitrum che su Avalanche. È stata offerta una taglia per la segnalazione del bug pari a oltre il 10% dei fondi rubati, con la promessa di nessuna azione legale nel caso in cui l'intero importo venisse restituito entro 48 ore (cosa che l'hacker sembra aver rispettato a partire dalle prime ore del mattino europeo di venerdì).
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
Diversified RWA stablecoins sustain 5-7% yield from real credit as crypto funding compresses to ~4%. GENIUS pushes yield off-chain; TAM grows to $4B in 3 years.
Diversified RWA stablecoins sustain 5-7% yield from real credit as crypto funding compresses to ~4%. GENIUS pushes yield off-chain; TAM grows to $4B in 3 years.
Perché è importante:
Diversified RWA stablecoins sustain 5-7% yield from real credit as crypto funding compresses to ~4%. GENIUS pushes yield off-chain; TAM grows to $4B in 3 years.
Crypto sotto pressione nel weekend, bitcoin scende sotto gli 80.000 $ a causa delle evacuazioni negli Stati Uniti in Medio Oriente
Franklin Templeton aggiunge 150 milioni di dollari in azioni di fondi a XRP Ledger, tutti in un unico portafoglio
