Le 9 juillet, GMX a officiellement annoncé aujourd'hui (9 juillet 2025) que le pool GLP de GMX V1 sur la plateforme Arbitrum a subi une attaque de vulnérabilité, et environ 40 millions de tokens ont été transférés vers un portefeuille inconnu. Pour éviter d'autres pertes, GMX a suspendu la fonction de trading de GMX V1 ainsi que les opérations de minting et de redemption de GLP sur les réseaux Arbitrum et Avalanche. Le communiqué officiel a souligné que cette vulnérabilité est limitée à GMX V1 et à son pool GLP, et n'affectera pas GMX V2, son marché ou son pool de liquidité, ni le token GMX lui-même. [Deep Tide TechFlow]

Malgré de multiples niveaux de contrôle, le pool GLP V1 de GMX a été piraté, entraînant la perte de plus de 40 millions de dollars dans un exploit éhonté. Avec les fonctions de levier désormais gelées, les traders se demandent : comment des contrats audités ont-ils pu être piratés ? Et qu'est-ce que cela signifie pour l'avenir du trading perpétuel dans la DeFi ? Le 9 juillet, la bourse perpétuelle et au comptant on-chain GMX a confirmé que son pool GLP V1 sur Arbitrum avait été exploité, avec plus de 40 millions de dollars de jetons assortis détournés vers un portefeuille inconnu en une seule transaction. L'attaque, qui semble avoir manipulé le mécanisme de coffre-fort GLP, a forcé le protocole à interrompre le trading et à suspendre la frappe et le rachat de GLP sur Arbitrum et Avalanche. GMX a précisé que la violation était isolée à la V1 et n'avait pas d'impact sur GMX V2, son jeton ou d'autres marchés associés. Bien que l'équipe GMX n'ait pas encore divulgué le vecteur d'exploit exact, l'incident expose la fragilité même des contrats intelligents audités et soulève des questions urgentes sur la durabilité des marchés de levier décentralisés, où GMX est depuis longtemps un acteur dominant. La méthode utilisée par l'attaquant pour drainer 40 millions de dollars du pool GLP V1 de GMX était alarmante de simplicité, mais d'une efficacité dévastatrice. Selon les analystes de la blockchain, l'exploit impliquait de manipuler le mécanisme de levier du protocole pour frapper des jetons GLP excessifs sans garantie appropriée. Une fois que l'attaquant a artificiellement gonflé sa position, il a racheté le GLP frauduleusement frappé contre des actifs sous-jacents, laissant le pool à court de plus de 40 millions de dollars en quelques blocs. Les fonds ne sont pas restés inactifs longtemps. Selon Cyvers et Lookonchain, l'attaquant a utilisé un contrat malveillant financé par le biais de Tornado Cash pour masquer l'origine de l'exploit. Environ 9,6 millions de dollars du butin estimé à 42 millions de dollars ont été transférés d'Arbitrum à Ethereum à l'aide du Cross-Chain Transfer Protocol de Circle, et des portions ont été rapidement converties en DAI. 🚨ALERT🚨Notre système a détecté une transaction suspecte impliquant @GMX_IO. Un contrat malveillant, déployé par une adresse financée via @TornadoCash, a exploité environ 42 millions de dollars d'actifs sur le réseau Arbitrum ( #ARB ) — y compris : $ETH , $USDC , $fsGLP , $DAI , $UNI ,… pic.twitter.com/x3B5OFMcyP Les actifs drainés comprenaient ETH, USDC, fsGLP, DAI, UNI, FRAX, USDT, WETH et LINK, ce qui en fait une attaque multi-actifs couvrant à la fois les jetons natifs et synthétiques. Avant le piratage, les contrats V1 de GMX ont été examinés par les meilleurs cabinets d'audit. L'audit de pré-déploiement de Quantstamp a évalué les principaux risques tels que la réentrance et les contrôles d'accès, tandis qu'ABDK Consulting a effectué des tests de résistance supplémentaires. Pourtant, aucun des deux audits n'a signalé le vecteur de manipulation de levier spécifique qui a permis cet exploit. L'omission met en évidence un angle mort récurrent dans la sécurité de la DeFi : les audits ont tendance à se concentrer sur les vulnérabilités générales, mais passent souvent à côté des failles logiques spécifiques au protocole. Ironiquement, GMX avait mis en place des mesures de protection proactives, notamment un programme de primes aux bogues de 5 millions de dollars et une surveillance active par des entreprises telles que Guardian Audits. Cet exploit ne fait pas qu'ébranler GMX, il jette le doute sur le paradigme de sécurité axé sur l'audit dans son ensemble. Si un protocole aussi mature et éprouvé que GMX peut perdre 40 millions de dollars à cause d'une faille logique, les implications pour les projets moins examinés sont profondément préoccupantes. Pendant ce temps, l'appel on-chain de GMX au pirate informatique, offrant une prime de 10 % pour la restitution des fonds, souligne la dure réalité de la DeFi : les efforts de récupération reposent souvent sur la négociation avec les attaquants.

LINK

MAG7.SSI

USDT

USDC

 HMX

CRCL

Des pirates informatiques spécialisés dans les cryptomonnaies dérobent 42 millions de dollars du pool de liquidités Arbitrum de GMX en plein jour

Le 9 juillet (UTC+8), selon le communiqué officiel de GMX, le pool GLP de GMX V1 sur Arbitrum a subi une attaque de vulnérabilité, et environ 40 000 000 de dollars de jetons ont été transférés vers un portefeuille inconnu. GMX a déclaré que la sécurité a toujours été la priorité absolue de la plateforme, et que tous les développeurs principaux et partenaires de sécurité enquêtent actuellement sur la cause de l'incident et ont suspendu les transactions sur GMX V1 ainsi que la frappe et le rachat de GLP afin de prévenir d'autres risques. Les responsables ont souligné que cette vulnérabilité n'affecte que GMX V1 et son pool GLP, et que GMX V2 et le jeton GMX lui-même ne sont pas affectés. Un rapport détaillé sur l'incident sera publié ultérieurement. (Source : plateforme X) [MetaEra]

GMX : les transactions sur GMX V1 ainsi que la frappe et le rachat de GLP ont été suspendus, environ 40 000 000 $ ont été volés

Le 9 juillet, GMX a annoncé que le pool GLP de GMX V1 sur Arbitrum avait été attaqué, avec environ 40 millions de dollars de jetons transférés vers un portefeuille inconnu. La priorité absolue actuelle est de remonter à la cause première de l'événement et de progresser dans la récupération des actifs. L'équipe GMX a temporairement interrompu la fonctionnalité de transaction de GMX V1 sur Arbitrum et Avalanche, ainsi que la frappe et le rachat de GLP, afin d'empêcher d'autres attaques et de protéger les utilisateurs contre des pertes supplémentaires. Veuillez noter que cette attaque n'a pas d'impact sur GMX V2, ses marchés ou ses pools de liquidités, ni sur le token GMX lui-même. D'après les informations actuellement disponibles, l'exploit est limité à GMX V1 et à son pool GLP. [BlockBeats News]

GMX : le trading de GMX V1 sur Arbitrum et Avalanche, ainsi que le minting et le rachat de GLP, ont été temporairement suspendus. V2 et le token GMX ne sont pas affectés.

Le 9 juillet, GMX a déclaré que le pool GLP de GMX V1 sur Arbitrum avait subi une attaque, au cours de laquelle environ 40 000 000 de dollars de jetons ont été transférés vers un portefeuille inconnu. La priorité actuelle est de remonter à la source de l’incident et de faire avancer la récupération des actifs. L’équipe GMX a suspendu les fonctions de trading de GMX V1, ainsi que la frappe et le rachat de GLP sur Arbitrum et Avalanche, afin d’empêcher de nouvelles attaques et de protéger les utilisateurs contre des pertes supplémentaires. Veuillez noter que cette attaque n’affecte pas GMX V2, son marché et son pool de liquidités, ni le jeton GMX lui-même. D’après les informations dont nous disposons actuellement, la vulnérabilité se limite à GMX V1 et à son pool GLP. [BlockBeats]

GMX : la négociation de GMX V1 et la frappe et le rachat de GLP sur Arbitrum et Avalanche ont été suspendus, V2 et le jeton GMX n’ont pas été affectés

Le 9 juillet, GMX a déclaré que le pool GLP de GMX V1 sur Arbitrum avait subi une attaque, au cours de laquelle environ 40 000 000 de dollars de jetons ont été transférés vers un portefeuille inconnu. La priorité actuelle est de retrouver la source de l’incident et de faire avancer la récupération des actifs. L’équipe GMX a suspendu les fonctions de trading de GMX V1 sur Arbitrum et Avalanche, ainsi que la création et le rachat de GLP, afin d’empêcher d’autres attaques et de protéger les utilisateurs contre des pertes supplémentaires. Veuillez noter que cette attaque n’affecte pas GMX V2, son marché et son pool de liquidités, ni le jeton GMX lui-même. D’après les informations dont nous disposons actuellement, la vulnérabilité est limitée à GMX V1 et à son pool GLP. [BlockBeats]

GMX : la négociation de GMX V1 et la frappe et le rachat de GLP sur Arbitrum et Avalanche ont été suspendus, V2 et le jeton GMX n’ont pas été affectés [Odaily Planet Daily]

GMX a déclaré sur la plateforme X que le pool GLP de GMX V1 sur la plateforme Arbitrum a subi une attaque de vulnérabilité, et qu'environ 40 000 000 de dollars de jetons ont été transférés du pool GLP vers un portefeuille inconnu. Des partenaires de sécurité ont participé à l’enquête sur cet incident d’attaque. Actuellement, les plateformes Arbitrum et Avalanche ont désactivé les fonctions de trading de GMX V1 ainsi que de création et d’échange de GLP afin d’empêcher toute attaque supplémentaire, mais cette vulnérabilité n’affectera pas GMX V2, ni le jeton GMX lui-même. [ChainCatcher]

GMX : environ 40 000 000 $ ont été dérobés, la plateforme a désactivé les transactions GMX V1 ainsi que les fonctionnalités de création et d’échange de GLP

Le 9 juillet, GMX a annoncé aujourd'hui (9 juillet 2025) que le pool GLP de GMX V1 sur la plateforme Arbitrum a subi une attaque de vulnérabilité, et qu'environ 40 000 000 de dollars de jetons ont été transférés vers un portefeuille inconnu. Afin d'éviter d'autres pertes, GMX a suspendu les fonctions de trading de GMX V1 ainsi que les opérations de frappe et d'échange de GLP sur les deux réseaux Arbitrum et Avalanche. Les responsables soulignent que cette vulnérabilité est limitée à GMX V1 et à son pool GLP, et n'affectera pas GMX V2, son marché ou son pool de liquidités, ni le jeton GMX lui-même. [深潮 TechFlow]

GMX officiel : confirmation d’une attaque, environ 40 000 000 $ d’actifs volés

GMX a publié un message sur sa chaîne TG indiquant que le pool GLP de GMX V1 sur la plateforme Arbitrum a subi une attaque de vulnérabilité. Environ 40 000 000 de dollars de jetons ont été transférés du pool GLP vers un portefeuille inconnu, et des partenaires de sécurité ont participé à l’enquête sur cet incident d’attaque. [Foresight News]

GMX : le pool de liquidités GLP de GMX V1 sur Arbitrum a été victime d'une attaque de vulnérabilité, GMX V2 n'a pas été affecté

GMX a déclaré sur la plateforme X que le pool GLP de GMX V1 sur la plateforme Arbitrum a subi une attaque de vulnérabilité, et qu'environ 40 000 000 de dollars de jetons ont été transférés du pool GLP vers un portefeuille inconnu. Des partenaires de sécurité ont participé à l'enquête sur cet incident d'attaque.
Actuellement, les plateformes Arbitrum et Avalanche ont désactivé les fonctions de trading de GMX V1 ainsi que de frappe et d'échange de GLP afin d'empêcher toute attaque supplémentaire, mais cette vulnérabilité n'affectera pas GMX V2, ni le jeton GMX lui-même. [Odaily Planet Daily]

GMX : le pool de liquidité GLP de GMX V1 sur Arbitrum a été victime d'une attaque de vulnérabilité, GMX V2 n'a pas été affecté

GMX Officiel : Confirmé sous attaque, environ 40 millions de dollars d'actifs volés.

2025年7月9日，GMX官方宣布，Arbitrum平台上GMX V1的GLP池遭遇了漏洞攻击，约4000万美元的代币被转移到一个未知钱包。为防止进一步损失，GMX已暂停GMX V1的交易功能以及Arbitrum和Avalanche网络上GLP的铸造和赎回操作。官方声明强调，该漏洞仅限于GMX V1及其GLP池，不会影响GMX V2及其市场或流动性池，也不会影响GMX代币本身。[Deep Tide TechFlow]

GMX官方：确认遭受攻击，约4000万美元资产被盗

2025年7月9日，GMX官方宣佈，Arbitrum平臺上GMX V1的GLP池遭遇了漏洞攻擊，約4000萬美元的代幣被轉移到一個未知錢包。爲防止進一步損失，GMX已暫停GMX V1的交易功能以及Arbitrum和Avalanche網絡上GLP的鑄造和贖回操作。官方聲明強調，該漏洞僅限於GMX V1及其GLP池，不會影響GMX V2及其市場或流動性池，也不會影響GMX代幣本身。[Deep Tide TechFlow]