黑客將被盜的 4000 萬美元歸還給 GMX

黑客幾乎歸還了從GMX協議中盜取的所有資金。他同意接受項目團隊提供的500萬美元的獎勵。

#PeckShieldAlert #GMX Exploiter msg：資金將在 pic.twitter.com/ohlOVYWSvD 晚些時候退回

— PeckShieldAlert (@PeckShieldAlert) 2025 年 7 月 11 日

未知者從Arbitrum網路的GMX V1中的GLP幣池中提取了資產。此次黑客攻擊涉及USDC、FRAX、wBTC和wETH。

GMX團隊向黑客發送了鏈上消息。向他提供了10%的獎勵，並承諾如果他在48小時內歸還剩餘的90%，將不追究法律責任。

黑客回答：

«好的，資金稍後會被退回».

不久之後，他向GMX地址發送了兩筆各爲550萬FRAX和500萬FRAX的轉帳。後來，黑客又歸還了約9000 ETH (~$2700萬)。

在事件發生後，GMX原生代幣下跌了28%——至$10.45。在關於資金返還的消息刺激下，價格上漲了15.8%。截至撰寫時，該資產的交易價格爲$13.3。

在黑客攻擊報告中，團隊確認Arbitrum上的V1受到OrderBook合約的重入漏洞影響。這使得攻擊者可以操縱比特幣價格並以盈利的方式提取流動性。

開發者強調，第二版協議未受到影響。未來在Arbitrum網路上將關閉GLP的鑄造和贖回。剩餘資金將用於補償用戶損失。

提醒一下，在六月份，穩定幣協議Resupply因黑客攻擊損失了約950萬美元。黑客利用了匯率計算系統的漏洞。