Na-hack ang GMX ngayong araw, kung saan isang wallet ang nag-drain ng nasa $42 million mula sa GLP liquidity provider nito. Hindi pa malinaw kung paano ito nangyari, pero nag-alok ang team ng 10% bounty sa mga attacker kung ibabalik nila ang 90% ng pondo.
Naka-bridge na ang mga hacker ng humigit-kumulang $9.6 million mula Arbitrum papuntang Ethereum gamit ang Circle’s CCTP, na nagdulot ng kontrobersya. Ito na ang pangalawang malaking breach ng GMX ngayong taon, at bumagsak ng mahigit 25% ang token nito bilang reaksyon.
Paano Nahack ang GMX?
Maraming matitinding hack ang naranasan ng crypto community kamakailan, at mukhang hindi pa ito titigil. Kaninang umaga, napansin ng mga security watchdogs ang isang kahina-hinalang transaksyon sa GMX, na ngayon ay mukhang isang hack.
Sa hindi pa malamang paraan, isang wallet na pinondohan ng Tornado Cash ang nagawang mag-drain ng nasa $42 million mula sa liquidity provider ng GMX (GLP).
Agad na tumugon ang GMX, ang sikat na decentralized exchange, sa malaking hack na ito. Sa partikular, dinisable nito ang ilang user features na may kinalaman sa trading, minting, at redeeming ng tokens.
Nag-encode din ang kumpanya ng on-chain message sa mga hacker, na nagsasabing hindi sila magsasampa ng legal na aksyon kung ibabalik ang 90% ng ninakaw na pondo sa loob ng 48 oras. Ang natitirang 10% ay magiging parang bug bounty.
Sinisiyasat din ng GMX ang eksaktong sanhi ng hack na ito, pero sa ngayon ay wala pang malinaw na resulta. Sinabi ng kumpanya na ang pinsala ay limitado sa GMX V1 exchange, at ang V2, markets, iba pang liquidity pools, at ang GMX token mismo ay normal na gumagana.
Gayunpaman, bumagsak ng higit sa 35% ang token na ito at patuloy na bumababa mula nang mangyari ang hack:
Sa kasamaang palad, ito na ang pangalawang malaking hack ng GMX ngayong 2025. Noong Marso, nawala ang $13 million sa isang atake na nagdulot din ng pagbagsak ng GMX ng 10%. Kung magpapatuloy ang mga seryosong breach na ganito, maaaring masira ang reputasyon ng kumpanya.
Si ZachXBT, isang kilalang crypto sleuth, ay nagpunto ng isa pang kahinaan sa GMX hack. Sinabi niya na ang $9.6 million sa ninakaw na pondo ay nasa USDC blockchain ng halos dalawang oras bago ginamit ng attacker ang CCTP para i-bridge ang pondo sa Ethereum.
Sinubukan niyang personal na i-flag ang transaksyon at inakusahan ang Circle ng kapabayaan sa hindi pag-freeze ng mga asset na ito.
Maliban sa matagumpay na ETH bridging na ito, ang natitirang ~$33 million ay nasa Arbitrum pa rin. Hindi pa malinaw kung magagawa ng mga attacker na mag-launder ang natitirang kita mula sa GMX hack.
Disclaimer
Alinsunod sa mga patakaran ng Trust Project, ang opinion article na ito ay nagpapahayag ng opinyon ng may-akda at maaaring hindi kumakatawan sa mga pananaw ng BeInCrypto. Nananatiling committed ang BeInCrypto sa transparent na pag-uulat at pagpapanatili ng pinakamataas na pamantayan ng journalism. Pinapayuhan ang mga mambabasa na i-verify ang impormasyon sa kanilang sariling kakayahan at kumonsulta sa isang propesyonal bago gumawa ng anumang desisyon base sa nilalamang ito. Paalala rin na ang aming Terms and Conditions, Privacy Policy, at Disclaimers ay na-update na.
