Sau vụ tấn công khiến GMX V1 trên Arbitrum thất thoát hơn 40 triệu USD, hacker đã chấp thuận lời đề nghị từ dự án: trả lại tiền và nhận thưởng mũ trắng (white-hat) 5 triệu USD, đổi lại GMX sẽ không theo đuổi pháp lý.
Theo Lookonchain, chỉ vài giờ sau khi hacker gửi tin nhắn on-chain trả lời đội ngũ GMX “ok, funds will be returned later”, địa chỉ ví kẻ tấn công đã chuyển về ví của GMX hơn 10,5 triệu FRAX (~10,5 triệu USD).
Tiếp đó, hacker tiếp tục trả khoảng 9.000 ETH (~27 triệu USD). Theo PeckShield, đến cuối ngày, tổng giá trị crypto hoàn trả đã vượt 40,5 triệu USD, phần lớn được gửi vào ví multi-sig của GMX Security Committee.
Sự cố xảy ra tối 09/07/2025 (giờ Việt Nam), khi GMX xác nhận một lỗ hổng re-entrancy trên contract OrderBook đã bị hacker khai thác. Kẻ tấn công thao túng giá short trung bình của BTC, làm đội giá GLP token và rút USDC, WBTC, WETH, FRAX về ví, thu lời khổng lồ.
Re-entrancy là lỗi phổ biến trong smart contract, cho phép hacker lặp đi lặp lại gọi hàm của giao thức để đánh lừa hệ thống, từ đó rút cạn tài sản.
Ngay sau đó, GMX nhanh chóng tạm dừng giao dịch và mint GLP trên cả Arbitrum và Avalanche, xác minh GMX V2 không bị ảnh hưởng. Đội ngũ cũng thông báo sẽ phân bổ quỹ còn lại để hoàn tiền, cho phép người dùng đóng vị thế, đồng thời gửi khuyến nghị bảo mật cho các fork của GMX V1 để tránh lặp lại kịch bản này. Một cuộc thảo luận DAO cũng được lên kế hoạch nhằm bàn thêm các biện pháp đền bù.
Sau khi tin tức về việc hacker đồng ý trả lại tiền lan rộng, token GMX – từng sụt 28% xuống mức 10,45 USD – đã bật tăng hơn 14% lên khoảng 13,25 USD. GMX sau đó đăng gửi tin nhắn on-chain cảm ơn kẻ khai thác vì đã hoàn tiền: “Thank you, we greatly appreciate this.”
Link đăng ký tài khoản các sàn giao dịch hàng đầu cho người mới: Binance | OKX | MEXC | BingX
GócTiềnẢo
Tham gia thảo luận cùng GTA team và săn kèo Spot, FastFood, Meme cập nhật tin tức thị trường nhanh nhất tại:
- Cộng đồng Telegram: https://t.me/gta_trading_channel
- Channel News: https://t.me/goctienao
Miễn trừ trách nhiệm: Tất cả bài viết trên blog Goctienao.com đều là thông tin chia sẻ lại từ các bài báo trên không gian mạng do đó tất cả các quyết định đầu tư của bạn đều phải tự mình tìm hiểu thêm trước khi ra quyết định. Chúng tôi xin miễn trừ mọi trách nhiệm liên quan.
