Децентрализованная биржа GMX, специализирующаяся на торговле бессрочными фьючерсами, пережила крупный взлом 9 июля 2025 года, в результате которого было похищено $42 млн из пула ликвидности GLP на блокчейне Arbitrum. Спустя несколько дней хакеры вернули 90% украденных активов, что позволило токену GMX частично восстановить свои позиции. Однако отсутствие прозрачности относительно уязвимости вызывает обеспокоенность у пользователей и аналитиков.
9 июля 2025 года аналитики DeBank и PeckShield сообщили о подозрительных транзакциях с адресов, связанных с GMX Vault. Хакеры вывели активы на сумму $42 млн, преимущественно в USDC, которые затем были конвертированы в ETH, DAI и FRAX. Средства перемещались с Arbitrum в Ethereum, что является распространённой тактикой для сокрытия следов. В ответ GMX приостановила торговлю, выпуск и погашение токенов GLP в сетях Arbitrum и Avalanche, чтобы минимизировать дальнейшие потери.
Команда GMX подтвердила, что уязвимость затронула только GMX V1, а версия V2 и нативный токен GMX остались нетронутыми. Атака была связана с манипуляцией расчёта средней цены шортов в смарт-контракте OrderBook.sol, где хакеры использовали повторный вызов функции (реентранцию) для вывода средств.
Команда GMX оперативно отреагировала, предложив хакерам сделку: вернуть 90% похищенных активов в обмен на 10% ($5 млн) в качестве «вознаграждения за выявление уязвимости» и отказ от судебного преследования. Сообщение было отправлено через блокчейн, и, судя по всему, хакеры приняли предложение. К 12 июля биржа получила обратно $30 млн в ETH и $10,49 млн в токенах FRAX, что составило около 90% украденных средств. Хакеры оставили себе около 1700 ETH, эквивалентных $5,12 млн.
Директор по исследованиям Elliptic Том Робинсон отметил, что прозрачность блокчейна часто вынуждает хакеров возвращать средства, так как отмыть крупные суммы криптовалюты становится всё сложнее.
После атаки токен GMX упал на 35%, достигнув минимума в $10,45. Однако после возврата средств цена выросла на 15%, достигнув $13,15 к 11 июля. Частичное восстановление доверия инвесторов связано с успешными переговорами и возвратом активов.
Интересно, что хакеры, конвертировавшие украденные средства в ETH, смогли заработать на росте цены Ethereum. На момент взлома их 11 700 ETH стоили значительно меньше, чем после ралли, вызванного крупной транзакцией. Это подчёркивает волатильность крипторынка и потенциальные выгоды для злоумышленников, даже при возврате средств.
Несмотря на возврат средств, GMX не раскрыла деталей уязвимости, что вызывает обеспокоенность у сообщества. Отсутствие информации о том, была ли проблема устранена, может подорвать доверие к платформе. Аналитики подчёркивают, что прозрачность в таких случаях критически важна для восстановления репутации DeFi-протоколов.
GMX V2, по заверениям разработчиков, не содержит аналогичных уязвимостей, так как ключевые вычисления выполняются в одном контракте, в отличие от разделённых контрактов V1. После анализа инцидента ограничения на эмиссию ликвидности GMX V2 были сняты.
Взлом GMX стал одним из крупнейших инцидентов в DeFi-секторе в 2025 году, но оперативные действия команды и возврат 90% средств смягчили последствия. Тем не менее, отсутствие прозрачности относительно уязвимости и её устранения остаётся серьёзной проблемой. Инвесторы и пользователи будут внимательно следить за дальнейшими шагами GMX, чтобы убедиться в безопасности платформы. Рост цены токена GMX сигнализирует о частичном восстановлении доверия, но для полной стабилизации потребуется больше ясности и улучшений в безопасности.