9 липня, коли з’явилася новина про 40 мільйонів доларів GMX атака хакера сталася, ринок відреагував швидко і жорстоко. Нативний токен цієї децентралізованої платформи торгівлі деривативами, GMX, впав на 28% за кілька годин, знизившись прямо з $14.54 до річного мінімуму в $10.45.
Паніка поширилася, коли інвестори кинулися продавати. Але всього через два дні відбулася вражаюча віддача. З’явилася новина, що хакер погодився повернути кошти, і ціна GMX Токен відразу ж сильно віддався, з одноразовим збільшенням понад 10%, досягнувши максимуму в 13.59 доларів.
Ця коливання виявляє не лише екстремальну чутливість до криптовалютний ринок до подій безпеки, але також демонструє швидку віддачу ринку в відновленні довіри після належного управління кризою.
Вибух кризи, атака вразливості на $40 мільйонів шокувала ринок
9 липня твіт від офіційного GMX вразив криптоспільноту: GLP ліквідний пул версії GMX V1 на Arbitrum зазнав атаки вразливості, внаслідок якої зникло приблизно $40 мільйонів.
Викрадені активи включають різні основні криптовалюти - WBTC, WETH, UNI, FRAX, LINK, USDC та USDT.
Фірма з безпеки блокчейну Slow Mist швидко випустила аналітичний звіт, вказуючи на те, що корінь проблеми полягає в конструктивному недоліку GMX V1: коли користувачі відкривають коротку позицію, система негайно оновлює глобальну середню ціну коротких позицій (globalShortAveragePrices), і ці дані безпосередньо впливають на розрахунок активів під управлінням (AUM).
Хакери використовують уразливість цього механізму. Вони активують уразливість повторного входу функції executeDecreaseOrder через виклики контракту, повторно створюючи короткі позиції та штучно підвищуючи глобальну середню ціну на короткі продажі.
Оскільки AUM залежить від цього розрахунку ціни, система помилково включила завищені короткі збитки до загальних активів, що призвело до зловмисного збільшення оцінки GLP. Атакуючий потім викупив GLP та вилучив активи, які значно перевищували фактичну належну частку.
Управління кризами, відповідь команди та стратегія переговорів з білими хакерами
У ситуації кризи команда GMX продемонструвала швидку та професійну здатність реагувати. Протягом кількох годин після атаки вони негайно реалізували три ключові заходи:
- Припинити ризикову експозицію: на Arbitrum та Аваланш Вимкніть торгові функції GMX V1 та емісії і викуп GLP у всіх аспектах.
- Уточніть обсяг впливу: Чітко вказано, що вразливість стосується лише версії V1, тоді як GMX V2 та нативний Токен не підлягають впливу.
- Розпочніть переговори з білими капелюшниками: Запропонуйте 10% (5 мільйонів доларів) винагороду білим капелюшникам через смс в блокчейні, обіцяючи, що якщо залишок 90% коштів буде повернуто протягом 48 годин, жодних правових дій не буде вжито.
"Ви успішно виконали експлуатацію; здатність у цьому відношенні очевидна для тих, хто дивиться на вразливості торгів. Бонус у $5 мільйонів за білий капелюх все ще дійсний." Команда GMX написала це в ончейн-повідомленні.
В той же час, GMX також випустив технічний посібник, щоб допомогти проектам V1 fork зменшити подібні ризики та планує обговорити подальші заходи компенсації через DAO.
Реакція ринку: драматичне падіння та віддача цін Токенів
Інциденти безпеки мали негайний вплив на ціни токенів GMX. Протягом 4 годин з моменту підтвердження новин про атаку токен GMX впав більш ніж на 25%, знизившись з $14.54 до мінімуму $10.40.
Панічні настрої на ринку поширюються, і інвестори масово продають активи. Дані децентралізованих бірж свідчать про те, що загальна заблокована вартість (TVL) GMX зменшилася на 20% за один день, знизившись з 500 мільйонів доларів до 400 мільйонів доларів.
Переломний момент настав 11 липня. Хакер коротко відповів через ончейн-повідомлення: "Гаразд, кошти будуть повернені пізніше." В подальшому адреса хакера почала переводити кошти на адресу розробника GMX, спочатку 5,49 мільйона FRAX, а потім ще 5 мільйонів FRAX, загальна вартість яких перевищує 10 мільйонів доларів.
Ринок відреагував дуже позитивно. Як тільки новина з’явилася, ціна Токена GMX різко зросла, збільшившись більш ніж на 10% за день, закрившись на рівні 12.56 USD. Згідно з даними біржі HTX, GMX досягнув максимуму 13.59 USD, з 24-годинним збільшенням на 18.9%.
Повернення фонду, несподівані прибутки Хакера та відновлення Токена
Процес повернення фонду хакера сповнений драматичних поворотів:
- Перше повернення: зловмисник спочатку перевів 5,49 мільйона FRAX (вартістю близько 5,49 мільйона USD) на адресу розробника GMX.
- Наступний переказ: Ще один переказ у розмірі 5 мільйонів. FRAX Переміщення
- Конверсія активів: Хакер обміняв більшість залишкових вкрадених активів на ETH
- Випадкове зростання: Через Ціна Ethereum Значення залишкових активів, що належать хакерам, збільшилося приблизно на 3 мільйони доларів.
Станом на 11 липня, понад 10,49 мільйона FRAX були повернені до GMX. Оскільки повернення фонду поступово зростає, ціна Токена GMX продовжує відновлюватися, досягнувши високого рівня в $13,59, віддаючи понад 30% від своєї найнижчої точки.
Аналітики зазначають, що ця V-подібна віддача не лише відображає відновлення довіри, яке принесло повернення коштів, але й демонструє визнання ринку довгострокової цінності GMX.
Майбутній шлях: Оновлення безпеки та перспективи вартості Токена
Оскільки криза поступово згасає, команда GMX почала планувати майбутній шлях. Офіційна заява зазначає, що функції карбування та викупу GLP на Arbitrum будуть назавжди відключені, а залишкові кошти будуть використані для компенсації постраждалим користувачам.
На технічному рівні команда GMX проводить всебічний огляд вразливостей контрактів, зокрема механізмів захисту від атак повторного входу. Вони також надали конкретні рекомендації з безпеки для форку проекту GMX V1, щоб запобігти повторенню подібних інцидентів.
Незважаючи на труднощі, основи GMX залишаються міцними. Як провідна децентралізована біржа спотових та перпетуальних контрактів на Arbitrum та Avalanche, GMX обробила загальний обсяг торгівлі в $306 мільярдів з моменту свого запуску в 2021 році, з понад 715,000 користувачів.
Його унікальна модель ліквідності GLP та досвід торгівлі без сліпу зберігають його конкурентоспроможність у сфері DeFi. Станом на 14 липня 2025 року, торгова ціна Токена GMX залишається на рівні близько $13.5, з загальною капіталізацією ринку приблизно $139 мільйонів та обігом 10.2 мільйона монет.
У довгостроковій перспективі кілька аналітичних установ залишаються оптимістичними щодо розвитку GMX. TokenInsight вказує, що GMX має перевагу першопрохідця та технологічні інновації у сфері DeFi деривативів. Деякі прогнози свідчать, що з поліпшенням заходів безпеки та відновленням довіри користувачів, очікується, що GMX Токен зможе оскаржити вищі цінові рівні у 2025 році.
Висновок
Хакер врешті-решт вирішив конвертувати більшість викрадених коштів у ETH, а несподіваний ріст ціни Ethereum збільшив вартість залишкових активів приблизно на 3 мільйони доларів. Цей іронічний фінансовий прибуток додає елемент чорного гумору до всієї події.
Команда GMX оголосила про постійне закриття функцій випуску та викупу GLP на Arbitrum, що фундаментально усуває можливість повторення подібних атак. Завдяки покращенню заходів безпеки та відновленню довіри користувачів, позиція GMX як ключової інфраструктури для торгівлі деривативами DeFi залишається стійкою.
Цей інцидент стане важливим випадком в історії розвитку DeFi, демонструючи, як професійна команда може перетворити потенційно фатальну катастрофу на можливість продемонструвати стійкість через швидку реакцію та раціональні переговори.
