Một trong những sàn giao dịch phi tập trung hàng đầu – GMX – vừa trở thành nạn nhân của vụ hack nghiêm trọng, khiến cộng đồng DeFi choáng váng.
🧨 Vào ngày 09/07/2025, DeBank xác nhận: hơn 42 triệu USD đã bị đánh cắp khỏi các pool GLP trên Arbitrum và Avalanche.
Các token bị lấy bao gồm:
9,6M USDC
8,5M WETH
10,4M FRAX
9,6M WBTC và nhiều tài sản khác.
The GLP pool of GMX V1 on Arbitrum has experienced an exploit. Approximately $40M in tokens has been transferred from the GLP pool to an unknown wallet.
— GMX 🫐 (@GMX_IO) July 9, 2025
Security has always been a core priority for GMX, with the GMX smart contracts undergoing numerous audits from top security…
📉 Token GMX ngay lập tức giảm hơn 10%, xuống còn khoảng 12,50 USD, kéo theo làn sóng hoảng loạn và bán tháo từ người dùng.
🕵️♂️ Dấu hiệu bất thường được phát hiện khi một ví khả nghi bắt đầu bằng “0xdf…” tăng hơn 800% giá trị. Điều tra cho thấy kẻ tấn công đã chuẩn bị kỹ lưỡng, sử dụng Tornado Cash để che giấu dấu vết, và CCTP của Circle để chuyển USDC sang Ethereum, sau đó quy đổi thành DAI.
⚠️ Để đối phó, GMX đã vô hiệu hóa việc đúc/đổi GLP, treo thưởng 10% số tiền bị đánh cắp như phần thưởng “mũ trắng”, và cam kết minh bạch toàn bộ sau khi xác minh xong.
🔔 Thông điệp rõ ràng cho DeFi:
Dù audit kỹ tới đâu, rủi ro bảo mật vẫn là mối đe dọa hàng đầu. Niềm tin thị trường giờ đây phụ thuộc vào phản ứng nhanh và minh bạch của dự án.
