2025年7月9日，GMX官方宣佈，Arbitrum平臺上的GMX V1的GLP池遭遇了漏洞攻擊，約有價值4000萬美元的代幣被轉移至一個未知錢包。爲防止進一步損失，GMX已暫停GMX V1的交易功能以及Arbitrum和Avalanche網絡上GLP的鑄造和贖回操作。官方聲明強調，該漏洞僅限於GMX V1及其GLP池，不會影響GMX V2及其市場或流動性池，也不會影響GMX代幣本身。[Deep Tide TechFlow]

儘管經過多層審查，GMX 的 V1 GLP 池在一次厚顏無恥的攻擊中被駭客入侵，損失超過 4000 萬美元。由於槓桿功能現在被凍結，交易者不禁要問：經過審計的合約是如何被破解的？這對 DeFi 的永續交易未來意味著什麼？7 月 9 日，鏈上永續和現貨交易所 GMX 證實其在 Arbitrum 上的 V1 GLP 池遭到攻擊，價值超過 4000 萬美元的各種代幣在單筆交易中被吸入一個未知錢包。這次攻擊似乎操縱了 GLP 金庫機制，迫使該協議停止交易，並暫停在 Arbitrum 和 Avalanche 上鑄造和贖回 GLP。GMX 澄清說，這次漏洞僅限於 V1，不會影響 GMX V2、其代幣或其他相關市場。雖然 GMX 團隊尚未透露確切的攻擊途徑，但該事件暴露了即使是經過審計的智能合約的脆弱性，並引發了關於去中心化槓桿市場可持續性的迫切問題，GMX 長期以來一直是該市場的主導者。攻擊者從 GMX 的 V1 GLP 池中耗盡 4000 萬美元的途徑令人震驚地簡單，但卻具有毀滅性的效果。根據區塊鏈分析師的說法，這次攻擊涉及操縱該協議的槓桿機制，以在沒有適當抵押品的情況下鑄造過多的 GLP 代幣。一旦攻擊者人為地抬高了他們的位置，他們就會用欺詐性鑄造的 GLP 贖回基礎資產，使資金池在幾個區塊內損失超過 4000 萬美元。這些資金並沒有閒置太久。根據 Cyvers 和 Lookonchain 的說法，攻擊者使用了一個通過 Tornado Cash 資助的惡意合約來掩蓋攻擊的來源。估計 4200 萬美元的贓款中，約有 960 萬美元使用 Circle 的跨鏈傳輸協議從 Arbitrum 橋接到 Ethereum，其中一部分迅速轉換為 DAI。🚨ALERT🚨我們的系統檢測到一筆涉及 @GMX_IO 的可疑交易。一個由通過 @TornadoCash 資助的地址部署的惡意合約，已經在 Arbitrum ( #ARB ) 網路上利用了大約 4200 萬美元的資產——包括：$ETH , $USDC , $fsGLP , $DAI , $UNI ,… pic.twitter.com/x3B5OFMcyP 被耗盡的資產包括 ETH、USDC、fsGLP、DAI、UNI、FRAX、USDT、WETH 和 LINK，這使得這次攻擊成為跨越原生和合成代幣的多資產攻擊。在駭客攻擊之前，GMX 的 V1 合約已經過頂級審計公司的審查。Quantstamp 的部署前審計評估了諸如重入和訪問控制等核心風險，而 ABDK Consulting 進行了額外的壓力測試。然而，沒有任何審計標記出能夠實現這次攻擊的特定槓桿操縱途徑。這種疏忽突顯了 DeFi 安全中的一個反覆出現的盲點：審計傾向於關注一般漏洞，但往往會忽略特定於協議的邏輯缺陷。具有諷刺意味的是，GMX 已經採取了積極的保護措施，包括 500 萬美元的漏洞賞金計劃和諸如 Guardian Audits 等公司的積極監控。這次攻擊不僅僅是破壞了 GMX，它還對整個審計驅動的安全範例產生了懷疑。如果像 GMX 這樣成熟且經過實戰考驗的協議會因為邏輯缺陷而損失 4000 萬美元，那麼對於那些不太受關注的項目來說，其影響令人深感擔憂。與此同時，GMX 在鏈上呼籲駭客，提供 10% 的賞金以換取資金的返還，這突顯了 DeFi 的嚴酷現實：恢復工作通常依賴於與攻擊者談判。

LINK

MAG7.SSI

USDT

USDC

 HMX

CRCL

加密貨幣駭客在光天化日之下從 GMX 的 Arbitrum 流動性池中盜取了 4200 萬美元

7 月 9 日（UTC+8），據 GMX 官方稱，GMX V1 在 Arbitrum 上的 GLP 池遭遇漏洞攻擊，約 4000 萬美元代幣被轉移至未知錢包。GMX 表示，安全一直是平台的核心優先事項，目前所有核心開發者和安全合作夥伴正全力調查事件原因，並已暫停 GMX V1 上的交易及 GLP 的鑄造和贖回，以防止進一步風險。官方強調，此次漏洞僅影響 GMX V1 及其 GLP 池，GMX V2 及 GMX 代幣本身未受影響。後續將發布詳細事件報告。（來源：X 平台） [MetaEra]

GMX：已暫停 GMX V1 上的交易及 GLP 的鑄造和贖回，約 4000 萬美元被盜

7月9日，GMX 宣布 GMX V1 在 Arbitrum 上的 GLP 池遭到攻擊，約有 4000 萬美元的代幣被轉移到一個不明錢包。目前的首要任務是追蹤事件的根本原因，並推進資產追回。 GMX 團隊已暫時停止 GMX V1 在 Arbitrum 和 Avalanche 上的交易功能，以及 GLP 的鑄造和贖回，以防止進一步的攻擊並保護用戶免受額外損失。 請注意，此次攻擊不會影響 GMX V2、其市場或流動性池，也不會影響 GMX 代幣本身。根據目前可用的資訊，該漏洞僅限於 GMX V1 及其 GLP 池。[BlockBeats 新聞]

GMX：在 Arbitrum 和 Avalanche 上的 GMX V1 交易以及 GLP 的鑄造和贖回已暫時停止，V2 和 GMX token 不受影響

7 月 9 日，GMX 表示，GMX V1 在 Arbitrum 上的 GLP 池遭遇攻擊，約 4000 萬美元代幣被轉移至未知錢包。當前的首要任務是追蹤事件根源並推進資產恢復。 GMX 團隊已在 Arbitrum 和 Avalanche 上暫停 GMX V1 的交易功能，以及 GLP 的鑄造和贖回，以防止進一步攻擊並保護用戶免受額外損失。 請注意，此次攻擊不影響 GMX V2、其市場及流動性池，也不影響 GMX 代幣本身。根據目前掌握的資訊，漏洞僅限於 GMX V1 及其 GLP 池。 [BlockBeats]

GMX：已暫停Arbitrum和Avalanche上GMX V1交易以及GLP鑄造和贖回，V2及GMX代幣未受影響

7月9日，GMX表示，GMX V1在Arbitrum上的GLP池遭遇攻擊，約 4000 萬美元代幣被轉移至未知錢包。當前的首要任務是追蹤事件根源並推進資產恢復。 GMX團隊已在Arbitrum和Avalanche上暫停GMX V1的交易功能，以及GLP的鑄造和贖回，以防止進一步攻擊並保護用戶免受額外損失。 請注意，此次攻擊不影響GMX V2、其市場及流動性池，也不影響GMX代幣本身。根據目前掌握的資訊，漏洞僅限於GMX V1及其GLP池。 [BlockBeats]

GMX 在 X 平台發文表示，Arbitrum 平台上 GMX V1 的 GLP 池遭遇漏洞攻擊，約 4000 萬美元的代幣已從 GLP 池轉移到一個未知錢包，安全合作夥伴已參與調查本次攻擊事件。 目前，Arbitrum 和 Avalanche 平台已禁用 GMX V1 的交易以及 GLP 的鑄造和兌換功能，以防止任何進一步的攻擊，但該漏洞不會影響 GMX V2，也不會影響 GMX 代幣本身。 [ChainCatcher]

GMX：約 4000 萬美元被盜，已禁用 GMX V1 交易及 GLP 鑄造和兌換功能

7月9日，GMX官方今日（2025年7月9日）宣布，其在 Arbitrum 平台上的 GMX V1 的 GLP 池遭遇漏洞攻擊，約 4000 萬美元代幣已被轉移至未知錢包。為防止進一步損失，GMX 已在 Arbitrum 和 Avalanche 兩個網路上暫停了 GMX V1 的交易功能以及 GLP 的鑄造和兌換操作。官方強調，此次漏洞僅限於 GMX V1 及其 GLP 池，不會影響 GMX V2、其市場或流動性池，也不會影響 GMX 代幣本身。 [深潮 TechFlow]

GMX 官方：確認遭到攻擊，約 4000 萬美元資產被盜

GMX 在 TG 頻道發文表示，Arbitrum 平台上 GMX V1 的 GLP 池遭遇漏洞攻擊，約 4000 萬美元的代幣已從 GLP 池轉移到一個未知錢包，安全合作夥伴已參與調查本次攻擊事件。 [Foresight News]

GMX：Arbitrum 上 GMX V1 的 GLP 流動性池遭遇漏洞攻擊，GMX V2 未受影響

GMX 在 X 平台發文表示，Arbitrum 平台上 GMX V1 的 GLP 池遭遇漏洞攻擊，約 4000 萬美元的代幣已從 GLP 池轉移到一個未知錢包，安全合作夥伴已參與調查本次攻擊事件。
目前，Arbitrum 和 Avalanche 平台已禁用 GMX V1 的交易以及 GLP 的鑄造和兌換功能，以防止任何進一步的攻擊，但該漏洞不會影響 GMX V2，也不會影響 GMX 代幣本身。 [Odaily星球日報]

GMX：Arbitrum上GMX V1的GLP流動性池遭漏洞攻擊，GMX V2未受影響

GMX官方：確認遭受攻擊，約4000萬美元資產被盜

2025年7月9日，GMX官方宣布，Arbitrum平台上GMX V1的GLP池遭遇了漏洞攻击，约4000万美元的代币被转移到一个未知钱包。为防止进一步损失，GMX已暂停GMX V1的交易功能以及Arbitrum和Avalanche网络上GLP的铸造和赎回操作。官方声明强调，该漏洞仅限于GMX V1及其GLP池，不会影响GMX V2及其市场或流动性池，也不会影响GMX代币本身。[Deep Tide TechFlow]

GMX官方：确认遭受攻击，约4000万美元资产被盗

2025年7月9日，GMX官方宣佈，Arbitrum平臺上GMX V1的GLP池遭遇了漏洞攻擊，約4000萬美元的代幣被轉移到一個未知錢包。爲防止進一步損失，GMX已暫停GMX V1的交易功能以及Arbitrum和Avalanche網絡上GLP的鑄造和贖回操作。官方聲明強調，該漏洞僅限於GMX V1及其GLP池，不會影響GMX V2及其市場或流動性池，也不會影響GMX代幣本身。[Deep Tide TechFlow]