Децентрализованная биржа (DEX) GMX подверглась хакерской атаке, ущерб составил около $42 млн в цифровых активах. Одним из первых на подозрительный отток средств обратил внимание исследователь под ником DeFi Cheetah.
GMX seems to have been exploited for ~$42M. Exploiter Address: https://t.co/lQ4vAwod7J…It seems to be a re-entrancy attack where GLP was able to be abnormally minted.— DeFi Cheetah - e/acc (@DeFi_Cheetah) July 9, 2025
Согласно ончейн-данным, на момент написания хакер переводит активы из L2-решения Arbitrum в Ethereum. Часть стейблкоинов USDC он уже обменял на DAI. Также на кошельке хранятся wBTC, ETH, wETH, UNI и LINK.
Активы на кошельке хакера. Данные: DeBank.
Представители GMX подтвердили инцидент. По их данным, атаке подвергся пул монеты GLP на GMX V1 в сети Arbitrum.
The GLP pool of GMX V1 on Arbitrum has experienced an exploit. Approximately $40M in tokens has been transferred from the GLP pool to an unknown wallet. Security has always been a core priority for GMX, with the GMX smart contracts undergoing numerous audits from top security…— GMX 🫐 (@GMX_IO) July 9, 2025
«Торговля на GMX V1, а также выпуск и погашение GLP отключены как на Arbitrum, так и на Avalanche для предотвращения дальнейших атак и защиты пользователей от дополнительных негативных последствий», — говорится в заявлении.
Уязвимость не затрагивает GMX V2, его рынки, пулы ликвидности и нативный токен GMX, подчеркнули представители платформы.
После атаки курс GMX просел на 17% — с $15 до $11,4, согласно CoinGecko.
15-минутный график GMX/USD биржи Uniswap. Данные: GeckoTerminal.
Напомним, в июне протокол стейблкоинов Resupply потерял около $9,5 млн в результате взлома. Хакер воспользовался уязвимостью в системе расчета обменного курса.
