GMX黑客开始退还被盗资金

GMX Exchange Hacker发布了一条消息，即他将“以后”退还这笔资金，并从Frax Inkens开始履行诺言。以前，GMX团队提供了10％的白帽赏金，没有执法行动，以换取返回4200万美元的ETH和Stablecoins。 

GMX Hacker发布了一条链信息，保证他将“稍后再返回”。在此之后的几分钟之后，第一个令牌被返回，将5M Frax发送回GMX Deployer Concontract。 

#PeckShieldAlert #GMX Exploiter已将另一个5M $ FRAX#GMX ：deployer pic.twitter.com/95xjvqtnad

- peckshieldalert（@peckshieldalert） 2025年7月11日

此后不久，黑客继续返回3K ETH 。如果黑客决定保留资金，则所有剥削者的钱包都被标记了，尽管不会阻止混合。

GMX Hack还提出了USDC冻结的问题。 Circle能够冻结USDC，但通常需要数小时来进行此操作。在这种情况下，黑客有足够的时间交换和分配资金，将所有收益从仲裁到 Ethereum都弥补了。 

以前，黑客在 Ethereum 网络上巩固了大多数资金，将dai stablecoins分成多个钱包，以准备混合。黑客清空了最初的利用钱包，并将资金转移到了地址。显然，在48小时内返回资金的10％赏金的报价被认为足够好。 

黑客将净资产约500万美元，而GMX的大部分保险库都重新填充。但是，这次攻击仍然使GMX令牌的价值崩溃了30％，从而消除了数百万个名义价值。 GMX仍未完全恢复，交易价格为13.28美元。

GMX Hacker成功进行了ETH贸易

黑客选择了一个幸运的时刻，将一些资金转换为ETH。为了巩固从GMX V1库中获得的令牌，黑客将它们换成11,700 ETH。 

交易发生在ETH沿岸2600美元左右，在大规模集会至3,000美元以上。最初，黑客交换了3200万美元的各种资产，现在价值超过3500万美元，赢得了少量收益。 

从理论上讲，黑客可以选择出售ETH，返回Stablecoins或其他令牌，并保留差异。黑客地址已收到多条消息，最后回复了xviv.eth的原始团队消息。 

GMX发现有缺陷的订单书本trac

GMX团队将漏洞问题缩小到了订单书本的trac。控制进入trac黑客称其为外部功能trac保护。

总体而言，由于GMX具有多个具有安全库的版本，因此漏洞利用在所有令牌对中都dent在利用当天，GLP池的每日费用 ，反映了利用GLP令牌价值的活动增强。

然后，攻击者能够通过将BTC的短价格降低到1,913.70美元来操纵GLP令牌的价格。这使黑客可以将GLP升至不公平的价格27美元，然后使用不公平的价值来排出交易池。 

GMX仍然携带4.8亿美元的漏洞，距离最新水平高于4.8亿美元。 Defi DeFi后效应遭受了额外的损失。

加密大都会学院：想在2025年养活您的钱吗？在即将到来的WebClass中DeFi进行操作保存您的位置