Эксперты Certik рассказали подробности атаки на платформу GMX и кражи $42 млн

485

2 мин

17.07.2025

Чуть более недели назад протокол GMX подвергся сложной атаке. Белая шляпа (этичный хакер) воспользовался уязвимостью в смарт-контракте и вывел около $42 млн. Злоумышленник применил технику повторного входа (reentrancy), чтобы обойти систему учета коротких позиций. Через 2 дня он связался с командой и вернул большую часть средств. В качестве благодарности GMX выплатил ему 10% от суммы в виде награды.

Атака затронула старую версию хранилища протокола GMX V1. Хакер сначала создал и застейкал токены GLP, а затем открыл шорт-позицию, напрямую взаимодействуя с контрактом. Это позволило обойти механизм ShortsTracker, который обновляет среднюю цену шортов. В результате расчет активов под управлением (AUM) был искусственно завышен. Это дало возможность обналичить токены GLP по завышенной стоимости.

Разработчики GMX ранее исправили крупную уязвимость, разделив обновление данных между 2-мя контрактами. Однако новое решение оставило лазейку. Из-за разных уровней исполнения, хакер смог инициировать операции в правильной последовательности, чтобы обойти обновление средней цены. Он создал шорт-позицию в момент повторного входа, а затем повторил процедуру несколько раз, добившись масштабного искажения показателей.

Кульминацией атаки стал момент, когда хакер взял флеш-займ на $7,5 млн, использовал $6 млн для создания GLP, а остальное — для новой шорт-позиции. Из-за манипуляций со средней ценой показатель AUM вырос в 20 раз. Это позволило обменять GLP на цифровые активы по завышенной цене. Позже злоумышленник сжег GLP и изъял токены из пула, выведя сумму, в 19 раз превышающую внесенную.

Средства были распределены по 5 кошелькам и конвертированы в ETH. Всего хакер вернул GMX 10 000 эфиров и оставил себе около 1700 монет как награду за обнаружение уязвимости. Это стандартная практика в рамках ответственного раскрытия ошибок безопасности. Команда GMX заявила, что усиливает проверку кода и будет вводить дополнительные меры защиты. Пользователи не пострадали, и ликвидность была восстановлена.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Hana Bank выпустил пятилетнюю цифровую облигацию на $100 млн через блокчейн-платформу Euroclear

Южнокорейский Hana Bank разместил пятилетнюю цифровую облигацию на $100 млн с использованием блокчейн-инфраструктуры Euroclear, сообщает Yonhap. По данным агентства, это первый в Южной Корее выпуск такого типа с прямым использованием платформы Euroclear, а срок расчетов удалось сократить с трех — пяти рабочих дней до расчетов в тот же день. Ранее, в октябре 2023 года, Euroclear запустила сервис выпуска цифровых ценных бумаг и провела расчеты по цифровой облигации на 100 млн евро ($106 млн по тогдашнему курсу), выпущенной Международным банком реконструкции и развития.

Grayscale подала заявку на сплит 3:1 для ETF на Zcash

Grayscale подала в SEC заявку на форвардный сплит акций ETF на Zcash под тикером ZCSH в соотношении 3:1. По итогам торгов 28 сентября акционеры получат по две дополнительные акции на каждую имеющуюся, а цена одной бумаги должна снизиться при пропорциональном росте числа акций в обращении. Компания рассчитывает, что сплит сделает фонд более доступным для инвесторов на фоне роста ZEC примерно на 2 800% за последний год. Ранее ZEC также прибавил около 20% за 24 часа после сообщения о покупке токена фирмой Paradigm, а затем цена поднималась до $1 521.

REX и Tuttle запустили ETF с плечом 2x на акции биткоин-компании Strive

REX Shares и Tuttle Capital Management вывели на биржу Cboe фонд T-REX 2X Long ASST Daily Target под тикером ASSX, который дает 200% от ежедневного изменения цены акций Strive до вычета комиссий и расходов. Фонд не покупает BTC и не повторяет цену биткоина, а дает трейдерам доступ с плечом к акциям Strive, при этом результат за срок больше одного торгового дня может заметно отличаться от двукратной доходности. Сейчас Strive владеет 25 000 BTC и занимает 5-е место среди публичных компаний по объему биткоин-резервов; последнюю покупку 469 BTC компания профинансировала за счет продажи SATA, своих бессрочных привилегированных акций. В пятницу бумаги Strive выросли на 6,4% и закрылись на уровне $30,09, что немного выше средней 12-месячной целевой цены $29,40 по данным аналитиков S&P Global.

Dtcpay привлекла SBI Group в раунд серии A и увеличила его до $25 млн

Сингапурская платежная компания dtcpay завершила раунд серии A на $25 млн: к инвесторам, ранее возглавленным Vertex Ventures Southeast Asia & India, присоединилась японская SBI Group, а также Genedant Capital и Kwee Liong Tek. Компания развивает платежи в стейблкоинах, а карта dtcpay Visa позволяет оплачивать покупки фиатными валютами и стейблкоинами более чем в 150 млн торговых точек по всему миру. Ранее dtcpay запустила оплату в магазинах и онлайн с использованием фиатных валют и криптовалют, а в 2024 году перешла на операции только со стейблкоинами. Компания лицензирована в Сингапуре и Люксембурге, а также имеет лицензии и регистрации в Гонконге, Австралии, США и Канаде.

Ethereum Institutional поддержала ускорение Ethereum за счет сокращения времени блоков

Ethereum Institutional поддержала предложение Ethlabs сократить время формирования блоков Ethereum с 12 до 10 секунд. В организации заявили в Х, что ускорение сети необходимо на фоне роста институциональной активности и усиления конкуренции со стороны других блокчейнов. Инициативу EIP-8198, также известную как Quick Slots, поддержали 20 основателей DeFi-проектов. Предложение разработали в марте, а его возможное включение в обновление Hegotá обсуждалось на встрече ключевых разработчиков Ethereum 6 августа; внедрение Hegotá может начаться в конце 2026 года после обновления Glamsterdam.