Hacker devolvió GMX $40 millones robados

El hacker devolvió casi todos los fondos robados del protocolo GMX. Aceptó una recompensa de $5 millones, ofrecida por el equipo del proyecto.

#PeckShieldAlert #GMX Exploiter msg: los fondos serán devueltos más tarde pic.twitter.com/ohlOVYWSvD

— PeckShieldAlert (@PeckShieldAlert) 11 de julio de 2025

Un desconocido retiró activos del pool de monedas GLP en GMX V1 en la red Arbitrum. El hackeo afectó a USDC, FRAX, wBTC y wETH.

El equipo de GMX envió un mensaje en la cadena al hacker. Se le ofreció el 10% de la cantidad como recompensa y se le prometió que no se le perseguiría legalmente si devolvía el 90% restante dentro de las 48 horas.

Hacker respondió:

«Ok, los fondos se devolverán más tarde».

Poco después, envió dos tramos de 5,5 millones de FRAX y 5 millones de FRAX a la dirección GMX. Más tarde, el hacker devolvió alrededor de 9000 ETH (~$27 millones).

Después del incidente, el token nativo GMX cayó un 28% — hasta $10,45. A raíz de la noticia sobre el reembolso, el precio aumentó un 15,8%. En el momento de escribir, el activo se cotiza a $13,3.

En el informe sobre el hackeo, el equipo confirmó que V1 en Arbitrum fue afectado por una vulnerabilidad de reentrada en el contrato OrderBook. Esto permitió al hacker manipular el precio del bitcoin y retirar liquidez con ganancias.

Los desarrolladores enfatizaron que la segunda versión del protocolo no se verá afectada. En el futuro, se desactivará el minting y el canje de GLP en la red Arbitrum. Los fondos restantes se destinarán a compensar las pérdidas de los usuarios.

Recordemos que en junio, el protocolo de stablecoins Resupply perdió aproximadamente $9,5 millones debido a un hackeo. Hacker aprovechó una vulnerabilidad en el sistema de cálculo del tipo de cambio.