Децентрализованная криптовалютная биржа GMX столкнулась с серьезной хакерской атакой, в результате которой было украдено около $40 млн. Инцидент произошел в пуле ликвидности GMX V1 на блокчейне Arbitrum — именно эта версия платформы стала уязвимой для злоумышленников.
Об этом сообщает Finway
Детали атаки и реакция команды GMX
Уязвимость затронула пул GLP, который объединяет биткойн, Ethereum, стейблкоины и другие активы, и является основным источником ликвидности для платформы. После обнаружения атаки команда GMX оперативно приостановила торговлю на GMX V1, а также остановила выпуск и погашение токенов GLP в сетях Arbitrum и Avalanche. Пользователей призвали отключить кредитное плечо и пересмотреть настройки, чтобы избежать возможных потерь в будущем.
Эксперты GMX подчеркнули, что новая версия платформы GMX V2, ее токен GMX и другие ликвидные пулы остались нетронутыми и не пострадали от инцидента. Компания SlowMist объяснила, что хакерам удалось воспользоваться недостатком в механизме расчета активов под управлением, что позволило им манипулировать ценой GLP.
«С помощью атаки с повторным входом ему удалось успешно открыть крупные короткие позиции для манипулирования глобальными средними ценами, искусственно завышая цены GLP в рамках одной транзакции и получая прибыль за счет операций погашения», — говорится в отчете аналитиков.
Хакерские атаки на рынке DeFi в 2025 году
Инцидент с GMX стал очередным в ряду масштабных атак на криптовалютные проекты в 2025 году. За первую половину года общие потери отрасли из-за хакерских действий уже превысили $2,1 млрд. В частности, среди наиболее заметных случаев — взлом биржи Bybit с потерей $1,46 млрд и атака на иранскую платформу Nobitex, которая потеряла $81 млн.
В GMX заявили о начале расследования и сосредоточились на ликвидации последствий атаки. Эксперты отмечают, что для платформ DeFi критически важно уделять внимание безопасности при разработке пулов и механизмов ценообразования, чтобы исключить подобные инциденты в будущем.