GMX faller 25 % etter $ 42 millioner DeFi-hack

GMX opplevde et stort hack i dag, da en lommebok tappet omtrent $ 42 millioner fra sin GLP likviditetsleverandør. Det er uklart hvordan dette skjedde, men teamet tilbød angriperne en dusør på 10 % hvis de returnerte 90 % av midlene.

Hackere har allerede overført rundt $ 9,6 millioner fra Arbitrum til Ethereum ved hjelp av Circles CCTP, noe som har ført til kontrovers. Dette er GMXs andre store brudd i år, og tokenet falt over 25 % som respons.

Hvordan ble GMX hacket?

Kryptofellesskapet har opplevd mange fremtredende hack i det siste, og det ser ikke ut til at trenden avtar. Tidligere i morges oppdaget sikkerhetsvakter en mistenkelig transaksjon på GMX, som nå ser ut til å være et hack.

Gjennom ukjente metoder klarte en Tornado Cash-finansiert lommebok å tappe rundt $ 42 millioner fra GMXs likviditetsleverandør (GLP).

GMX, den populære desentraliserte børsen, reagerte raskt på dette store hacket. Spesielt deaktiverte de flere brukerfunksjoner relatert til handel, minting og innløsning av tokens.

Selskapet kodet også en on-chain melding til hackerne, og hevdet at de ikke ville forfølge rettslige skritt hvis de returnerte 90 % av de stjålne midlene innen 48 timer. De andre 10 % ville være en slags bug bounty.

I tillegg undersøker GMX den eksakte årsaken til dette hacket, men resultatene er foreløpig uavklarte. Selskapet hevdet at skaden var isolert til GMX V1-børsen, og at V2, markeder, andre likviditetspooler og GMX-tokenet selv fungerer som normalt.

Likevel falt dette tokenet mer enn 35 % og har fortsatt å falle siden hacket fant sted:

Uheldigvis er dette GMXs andre store hack i 2025. Tidligere i mars mistet selskapet $ 13 millioner i et angrep som også fikk GMX til å falle 10 %. Hvis flere alvorlige brudd som dette fortsetter, kan det skade selskapets omdømme.

ZachXBT, en fremtredende kryptodetektiv, har allerede påpekt en annen svakhet i GMX-hacket. Han hevdet at $ 9,6 millioner i stjålne midler lå på USDC blokkjeden i nesten to timer før angriperen brukte CCTP for å overføre midlene til Ethereum.

Han forsøkte personlig å flagge transaksjonen og anklaget Circle for uaktsomhet ved å ikke fryse disse aktivaene.

Bortsett fra denne vellykkede ETH-overføringen, forblir de andre ~$ 33 millioner på Arbitrum. Det er uklart om angriperne vil klare å hvitvaske de gjenværende inntektene fra GMX-hacket.