Безопасность
11 июля 2025 г.

Хакеры вывели с децентрализованной биржи GMX 42 млн долларов, использовав уязвимость в пуле ликвидности
Децентрализованная биржа бессрочных опционов GMX стала жертвой масштабной хакерской атаки, в результате которой было выведено криптоактивов на сумму около 42 млн долларов. Об этом сообщила аналитическая компания PeckShield, специализирующаяся на блокчейн-безопасности. По её данным, злоумышленник сначала похитил средства с пула ликвидности, размещённого на базе сети Arbitrum, после чего перевёл 9,6 млн долларов в экосистему Ethereum.
Команда GMX подтвердила факт взлома, отметив, что инцидент затронул исключительно V1-пул GLP на Arbitrum. Общий объём утраченных активов составил около 40 млн долларов. Все похищенные средства были оперативно переведены на неизвестный криптокошелёк. В связи с атакой работа платформы была частично остановлена: были временно отключены функции торговли и операций с токенами GLP как в сети Arbitrum, так и на платформе Avalanche. Разработчики пояснили, что это мера предосторожности, направленная на минимизацию последствий и предотвращение новых атак.
По заверениям представителей проекта, атака не затронула вторую версию протокола GMX (V2), а также основной токен GMX и другие торговые площадки. Расследование инцидента продолжается, ведётся сбор данных и технический аудит пострадавшей инфраструктуры.
На фоне произошедшего цена токена GMX резко пошла вниз. За сутки курс упал более чем на 22% — с $14,44 до $10,77, что отражает реакцию рынка на подорванное доверие к платформе. Эксперты подчёркивают, что инцидент вновь актуализирует тему уязвимостей в смарт-контрактах и рисков, связанных с управлением ликвидностью в децентрализованных экосистемах.
GMX не впервые сталкивается с критикой в адрес своей модели ликвидности, и этот случай может стать поводом для более глубокой пересмотра архитектуры протокола и процедур реагирования на инциденты. Специалисты по кибербезопасности призывают пользователей быть осторожными и по возможности избегать операций с уязвимыми активами до завершения расследования.
Автор: Артем Представитель редакции CISOCLUB. Пишу новости, дайджесты, добавляю мероприятия и отчеты.