Хакер взломал DEX GMX на $42 млн

Децентрализованная биржа (DEX) GMX подверглась хакерской атаке, ущерб составил около $42 млн в цифровых активах. Одним из первых на подозрительный отток средств обратил внимание исследователь под ником DeFi Cheetah.  

GMX seems to have been exploited for ~$42M. Exploiter Address: https://t.co/lQ4vAwod7J…
It seems to be a re-entrancy attack where GLP was able to be abnormally minted.

Согласно ончейн-данным, на момент написания хакер переводит активы из L2-решения Arbitrum в Ethereum. Часть стейблкоинов USDC он уже обменял на DAI. Также на кошельке хранятся wBTC, ETH, wETH, UNI и LINK.

Активы на кошельке хакера. Данные: DeBank.

Представители GMX подтвердили инцидент. По их данным, атаке подвергся пул монеты GLP на GMX V1 в сети Arbitrum.

The GLP pool of GMX V1 on Arbitrum has experienced an exploit. Approximately $40M in tokens has been transferred from the GLP pool to an unknown wallet.

Security has always been a core priority for GMX, with the GMX smart contracts undergoing numerous audits from top security…

«Торговля на GMX V1, а также выпуск и погашение GLP отключены как на Arbitrum, так и на Avalanche для предотвращения дальнейших атак и защиты пользователей от дополнительных негативных последствий», — говорится в заявлении. 

Уязвимость не затрагивает GMX V2, его рынки, пулы ликвидности и нативный токен GMX, подчеркнули представители платформы.

После атаки курс GMX просел на 17% — с $15 до $11,4, согласно CoinGecko.

15-минутный график GMX/USD биржи Uniswap. Данные: GeckoTerminal.

Напомним, в июне протокол стейблкоинов Resupply потерял около $9,5 млн в результате взлома. Хакер воспользовался уязвимостью в системе расчета обменного курса.