Am 9. Juli, als die Nachricht von 40 Millionen $ GMX Hackerangriff brach aus, der Markt reagierte schnell und brutal. Der native Token dieser dezentralen Derivate-Handelsplattform, GMX, fiel innerhalb von wenigen Stunden um 28 % und rutschte direkt von 14,54 $ auf ein Jahrestief von 10,45 $.
Die Panik breitete sich aus, als die Investoren hastig verkauften. Nur zwei Tage später jedoch geschah eine erstaunliche Wende. Es wurde bekannt, dass der Angreifer zustimmte, die Gelder zurückzugeben, und der Preis von GMX Token erholte sich sofort stark, mit einem Tagesanstieg von über 10 %, und erreichte ein Hoch von 13,59 Dollar.
Diese Schwankung offenbart nicht nur die extreme Empfindlichkeit des Kryptowährungsmarkt zu Sicherheitsereignissen, zeigt aber auch die schnelle Erholungsfähigkeit des Marktes, um das Vertrauen nach einer richtig verwalteten Krise wiederherzustellen.
Krise bricht aus, $40 Millionen Schwachstellenangriff schockiert den Markt
Am 9. Juli veröffentlichte ein Tweet von GMX offiziell eine Sensation in der Krypto-Community: Der GLP-Liquiditätspool der GMX V1-Version auf Arbitrum erlitt einen Schwachstellenangriff, bei dem etwa $40 Millionen an Mitteln verschwanden.
Die gestohlenen Vermögenswerte umfassen verschiedene gängige Kryptowährungen - WBTC, WETH, UNI, FRAX, LINK, USDC und USDT.
Die Blockchain-Sicherheitsfirma Slow Mist veröffentlichte schnell einen Analysebericht, in dem darauf hingewiesen wird, dass das Problem in dem Designfehler von GMX V1 liegt: Wenn Benutzer eine Short-Position eingehen, aktualisiert das System sofort den globalen Short-Durchschnittspreis (globalShortAveragePrices), und diese Daten beeinflussen direkt die Berechnung des verwalteten Vermögens (AUM).
Hacker nutzen diese Mechanismusanfälligkeit aus. Sie lösen die Reentrancy-Anfälligkeit der executeDecreaseOrder-Funktion durch Vertragsaufrufe aus, erstellen wiederholt Short-Positionen und erhöhen künstlich den globalen Durchschnittspreis für Shorts.
Da das AUM von dieser Preiskalkulation abhängt, hat das System fälschlicherweise die aufgeblähten Short-Verluste in die Gesamtsumme der Vermögenswerte einbezogen, was zu einer böswilligen Erhöhung der GLP-Bewertung führte. Der Angreifer hat anschließend GLP eingelöst und Vermögenswerte entnommen, die weit über dem tatsächlichen Anspruchsanteil lagen.
Krisenmanagement, Teamreaktion und Strategie für Verhandlungen mit White Hats
Im Angesicht einer Krise zeigte das GMX-Team eine schnelle und professionelle Reaktionsfähigkeit. Innerhalb von Stunden nach dem Angriff wurden sofort drei wichtige Maßnahmen umgesetzt:
- Risikoexposition aussetzen: auf Arbitrum und Avalanche Deaktivieren Sie die Handelsfunktionen von GMX V1 sowie das Minting und die Einlösung von GLP flächendeckend.
- Klärung des Umfangs der Auswirkungen: Es wird klar angegeben, dass die Schwachstelle nur die V1-Version betrifft, während GMX V2 und der native Token selbst nicht betroffen sind.
- Initiieren Sie Verhandlungen mit White Hats: Bieten Sie dem Hacker eine Belohnung von 10 % (5 Millionen $) über On-Chain-Nachrichten an und versprechen Sie, dass keine rechtlichen Schritte unternommen werden, wenn die verbleibenden 90 % der Mittel innerhalb von 48 Stunden zurückgegeben werden.
„Sie haben den Exploit erfolgreich ausgeführt; die Fähigkeit in dieser Hinsicht ist für diejenigen offensichtlich, die die Verwundbarkeitshandels betrachten. Die $5 Millionen White Hat Prämie ist weiterhin gültig." Das GMX-Team schrieb dies in einer On-Chain-Nachricht.
Gleichzeitig veröffentlichte GMX auch einen technischen Leitfaden, um V1-Fork-Projekte dabei zu unterstützen, ähnliche Risiken zu mindern, und plant, weitere Entschädigungsmaßnahmen durch die DAO zu diskutieren.
Marktreaktion: Der dramatische Rückgang und die Erholung der Tokenpreise
Sicherheitsvorfälle hatten sofortige Auswirkungen auf die GMX-Tokenpreise. Innerhalb von 4 Stunden nach der Bestätigung der Angriffs-Nachrichten fiel der GMX-Token um über 25 %, von $14.54 auf ein Tief von $10.40.
Die Panikstimmung auf dem Markt breitet sich aus, und die Investoren verkaufen massenhaft. Daten von dezentralen Börsen zeigen, dass der gesamte gesperrte Wert (TVL) von GMX innerhalb eines einzigen Tages um 20 % gesunken ist, von 500 Millionen Dollar auf 400 Millionen Dollar.
Der Wendepunkt trat am 11. Juli ein. Der Hacker antwortete kurz über On-Chain-Nachrichten: „Okay, die Gelder werden später zurückgegeben." Anschließend begann die Adresse des Hackers, Gelder an die Adresse des GMX-Deployers zu übertragen, zunächst 5,49 Millionen FRAX, gefolgt von weiteren 5 Millionen FRAX, mit einem Gesamtwert von über 10 Millionen Dollar.
Der Markt reagierte sehr positiv. Sobald die Nachricht bekannt wurde, stieg der Preis des GMX Token stark an und erhöhte sich am Tag um mehr als 10%, schloss bei 12,56 USD. Laut Daten der HTX-Börse erreichte GMX ein Hoch von 13,59 USD, mit einem Anstieg von 18,9% innerhalb von 24 Stunden.
Rückkehr des Fonds, unerwartete Gewinne des Hackers und Token-Erholung
Der Rückzahlungsprozess des Hackerfonds ist voller dramatischer Wendungen:
- Erste Rückzahlung: Der Angreifer übertrug zunächst 5,49 Millionen FRAX (im Wert von etwa 5,49 Millionen USD) an die Adresse des GMX-Deployers.
- Nachfolgende Übertragung: Eine weitere Übertragung von 5 Millionen. FRAX Übertragung
- Vermögensumwandlung: Der Hacker tauschte die meisten der verbleibenden gestohlenen Vermögenswerte gegen ETH ein
- Unabsichtliche Wertsteigerung: Aufgrund von Ethereum-Preis Der Wert der verbleibenden Vermögenswerte, die von Hackern gehalten werden, ist um etwa 3 Millionen Dollar gestiegen.
Am 11. Juli wurden über 10,49 Millionen FRAX an GMX zurückgegeben. Während die Rückflüsse des Fonds stetig voranschreiten, erholt sich der Preis des GMX Tokens weiter und erreicht mit 13,59 $ einen Höchststand, was einer Erholung von über 30 % von seinem Tiefpunkt entspricht.
Analysten weisen darauf hin, dass diese V-förmige Erholung nicht nur die Wiederherstellung des Vertrauens widerspiegelt, die durch die Rückkehr von Mitteln gebracht wurde, sondern auch die Anerkennung des Marktes für den langfristigen Wert von GMX demonstriert.
Zukunftsweg: Sicherheits-Upgrades und Token-Wert-Aussichten
Während die Krise allmählich abklingt, hat das GMX-Team begonnen, den zukünftigen Weg zu planen. Die offizielle Ankündigung besagt, dass die GLP-Prägungs- und Einlösungsfunktionen auf Arbitrum dauerhaft deaktiviert werden, und die verbleibenden Mittel zur Entschädigung der betroffenen Benutzer verwendet werden.
Auf technischer Ebene führt das GMX-Team eine umfassende Überprüfung der Vertragsanfälligkeiten durch, insbesondere der Schutzmechanismen gegen Reentrancy-Angriffe. Sie haben auch spezifische Sicherheitsempfehlungen für das Fork-Projekt von GMX V1 gegeben, um ähnliche Vorfälle in Zukunft zu verhindern.
Trotz Rückschlägen bleiben die Grundlagen von GMX stark. Als führende dezentrale Spot- und Perpetual-Contract-Börse auf Arbitrum und Avalanche hat GMX seit seiner Einführung im Jahr 2021 ein gesamtes Handelsvolumen von 306 Milliarden $ bearbeitet, mit über 715.000 Nutzern.
Das einzigartige GLP-Liquiditätspool-Modell und das Trading-Erlebnis ohne Slippage halten es wettbewerbsfähig im DeFi-Bereich. Am 14. Juli 2025 liegt der Handelspreis des GMX Tokens bei etwa 13,5 $, mit einer Marktkapitalisierung von rund 139 Millionen $ und einem zirkulierenden Angebot von 10,2 Millionen Münzen.
Langfristig bleiben mehrere Analyseinstitute optimistisch hinsichtlich der Entwicklung von GMX. TokenInsight weist darauf hin, dass GMX einen First-Mover-Vorteil und technologische Innovation im DeFi-Derivate-Segment hat. Einige Prognosen deuten darauf hin, dass mit der Verbesserung der Sicherheitsmaßnahmen und der Wiederherstellung des Nutzervertrauens der GMX Token voraussichtlich höhere Preislevels im Jahr 2025 herausfordern wird.
Fazit
Der Hacker entschied sich letztendlich, die meisten der gestohlenen Gelder in ETH umzuwandeln, und der unerwartete Preisanstieg von Ethereum erhöhte den Wert der verbleibenden Vermögenswerte um etwa 3 Millionen Dollar. Dieser ironische finanzielle Gewinn fügt dem gesamten Ereignis eine Schicht von schwarzem Humor hinzu.
Das GMX-Team hat die dauerhafte Schließung der GLP-Prüfung und Einlösungsfunktionen auf Arbitrum angekündigt, was die Möglichkeit ähnlicher Angriffe grundlegend beseitigt. Mit der Verbesserung der Sicherheitsmaßnahmen und dem Wiederaufbau des Nutzervertrauens bleibt die Position von GMX als zentrale Infrastruktur für den DeFi-Derivatehandel solide.
Dieser Vorfall wird zu einem wichtigen Fall in der Geschichte der DeFi-Entwicklung werden und zeigen, wie ein professionelles Team eine potenziell tödliche Katastrophe in eine Gelegenheit verwandeln kann, Resilienz durch schnelle Reaktion und rationale Verhandlung zu demonstrieren.
