Giao thức perpetuals on-chain GMX được cho là đã bị tấn công, thất thoát hơn 42 triệu USD, kẻ tấn công đã chuyển tài sản từ Arbitrum sang Ethereum để rửa tiền.
GMX bị tấn công, thất thoát hơn 40 triệu USD trên Arbitrum
Theo dữ liệu từ DeBank, GMX, sàn giao dịch phái sinh on-chain nổi tiếng trên Arbitrum, đã ghi nhận dòng tiền bất thường với hơn 42 triệu USD được rút từ các smart contract liên quan GMX Vault. Số tiền này đã nhanh chóng được bridge từ Arbitrum sang Ethereum, chuyển vào địa chỉ ví 0xdf33…5221.
Một số nguồn tin ban đầu báo cáo, hacker đã bridging USDC sang Ethereum, sau đó nhanh chóng swap thành DAI. Động thái đổi sang stablecoin DAI được cho là để né tránh khả năng bị Circle đóng băng USDC, vốn là biện pháp thường được các tổ chức phát hành stablecoin áp dụng khi phát hiện hack.
Chia sẻ từ người dùng @thatdegenvc trên X, lỗi re-entrancy (tái nhập) trong mô hình mint GLP v2 của GMX có thể là nguyên nhân chính dẫn đến cuộc tấn công. Lỗi này cho phép hacker khai thác, mint GLP với số lượng bất thường, từ đó rút hết tài sản trong pool.
Vụ việc cũng dấy lên lo ngại cho các dự án xây dựng trên cấu trúc POOL-to-PEER tương tự GMX, khi một số nhà phát triển trong hệ sinh thái Hyperliquid đang cân nhắc các giải pháp thay thế, như triển khai trực tiếp qua các thị trường HIP-3 với orderbook trên Hypercore, nhằm hạn chế rủi ro.
Tài khoản @flb_xyz đã bày tỏ quan điểm:
Tại thời điểm bài viết, phía đội ngũ dự án GMX vẫn chưa hề lên tiếng về sự cố. Song, giá token GMX đã ngay lập tức phản ứng tiêu cực khi “đổ đèo” sụt giảm hơn 10% giá trị từ mốc 14 USD xuống giao dịch quanh 12 USD.
Biến động giá token GMX trong 24h gần nhất chụp vào lúc 09:15 PM ngày 09/07/2025 trên CoinGecko
Coin68 tổng hợp
