Поделиться этой статьей

Эксплойтер GMX вернул $40 млн спустя несколько дней после взлома, цена токена резко выросла

Злоумышленники ранее на этой неделе воспользовались уязвимостью повторного входа в контракт OrderBook, что позволило им манипулировать короткими позициями по BTC, искусственно завышать оценку GLP и выводить средства с значительной прибылью.

Автор Shaurya Malwa|Редактор Oliver Knight
Обновлено 11 июл. 2025 г., 4:46 p.m. Опубликовано 11 июл. 2025 г., 10:41 a.m. Переведено ИИ
Hacker working on two laptops (Azamat E/Unsplash)

Что нужно знать:

  • Злоумышленник, похитивший более 40 миллионов долларов из контрактов GMX версии V1, начал возвращать средства, что указывает на принятие вознаграждения в размере 5 миллионов долларов за выявление уязвимости (white-hat).
  • Более 10,5 миллиона долларов в FRAX было первоначально возвращено на кошелек деплойера GMX, оставшиеся средства были отправлены вскоре после этого.
  • Взлом использовал уязвимость повторного входа в контракт OrderBook GMX, что побудило GMX приостановить торговлю и чеканку V1 в сетях Arbitrum и Avalanche.

Злоумышленник, который выведено более 40 миллионов долларов из GMXКонтракты V1 ранее на этой неделе начали возвращать средства, что говорит о том, что они приняли $5 миллионов вознаграждения белой шляпы проекта.

Первые признаки появились в пятницу через сообщение в блокчейне: «ок, средства будут возвращены позже.»

Продолжение Читайте Ниже
Не пропустите другую историю.Подпишитесь на рассылку Crypto Daybook Americas сегодня. Просмотреть все рассылки

Через несколько часов более 10,5 миллиона долларов в FRAX были возвращены на кошелек развертывателя GMX. Компания по кибербезопасности PeckShield отметил доходность, которые, по всей видимости, являются лишь началом, и ожидается привлечение большего количества средств.

GMX торгуется по цене $13.15, показав рост на 13% за последние 24 часа.

Loading...

Позже, как отметила Lookonchain, на мультиподписной адрес Комитета по безопасности GMX было возвращено более 40 миллионов долларов в различных токенах.

Loading...

Взлом, один из крупнейших эксплойтов в области DeFi в этом году, был направлен на пул GLP платформы GMX в сети Arbitrum. Злоумышленник воспользовался уязвимостью повторного входа в контракт OrderBook, что позволило манипулировать короткими позициями по BTC, искусственно завышать оценку GLP и получать значительные прибыли при выкупе в USDC, WBTC, WETH и FRAX.

Реинтранси — это распространённая уязвимость, которая позволяет злоумышленникам обманывать смарт-контракт путём многократного вызова протокола для кражи активов. Вызов авторизует адрес смарт-контракта на взаимодействие с адресом кошелька пользователя.

GMX отреагировал приостановкой торговли и выпуска токенов V1 как на Arbitrum, так и на Avalanche. Было предложено вознаграждение за обнаружение ошибок, превышающее 10% от украденных средств, с обещанием отсутствия судебных преследований в случае возврата полной суммы в течение 48 часов (чему, судя по утру пятницы по европейскому времени, злоумышленник, по-видимому, следовал).

Más para ti

Protocol Research: GoPlus Security

GP Basic Image

Lo que debes saber:

  • As of October 2025, GoPlus has generated $4.7M in total revenue across its product lines. The GoPlus App is the primary revenue driver, contributing $2.5M (approx. 53%), followed by the SafeToken Protocol at $1.7M.
  • GoPlus Intelligence's Token Security API averaged 717 million monthly calls year-to-date in 2025 , with a peak of nearly 1 billion calls in February 2025. Total blockchain-level requests, including transaction simulations, averaged an additional 350 million per month.
  • Since its January 2025 launch , the $GPS token has registered over $5B in total spot volume and $10B in derivatives volume in 2025. Monthly spot volume peaked in March 2025 at over $1.1B , while derivatives volume peaked the same month at over $4B.

Más para ti

Сделка Oracle с TikTok поднимает акции компаний, занимающихся майнингом ИИ, на фоне роста биткоина до $88 000

Mining, Bitcoin miners, fans (Michal Bednarek/Shutterstock)

Акции Oracle подскочили на 6% в предторговой сессии в пятницу, поскольку соглашение TikTok с США помогло успокоить опасения по поводу пузыря в сфере ИИ после волатильной макроэкономической недели.

Lo que debes saber:

  • Акции Oracle выросли примерно на 6% до уровня около 190 долларов в ходе предварительных торгов в пятницу.
  • TikTok согласилась создать совместное предприятие в США под руководством американских инвесторов, укрепляя роль Oracle в качестве ключевого поставщика облачных AI-решений и обеспечения безопасности данных, что снижает опасения по поводу ИИ.
  • Сделка способствовала улучшению общего настроения на рискованных активах, в результате чего биткойн снова поднялся выше отметки в $88,000, одновременно поддержав акции компаний, занимающихся майнингом искусственного интеллекта.