GMX V1暂停交易和代币铸造:4000万美元攻击事件深度解析

GMX协议因V1流动性池遭攻击暂停交易,黑客利用设计缺陷操纵GLP价格窃取4000万美元。攻击仅影响V1版本及GLP池,团队已暂停Arbitrum和Avalanche的GLP铸造赎回功能。区块链安全公司SlowMist指出漏洞源于资产计算缺陷。2025年上半年加密货币黑客损失达25亿美元,包括Bybit和伊朗Nobitex交易所重大事件,凸显行业安全挑战。

CHAINTT 安全事件资讯

知名去中心化交易协议GMX遭遇重大安全事件,其V1版本因流动性池漏洞导致4000万美元数字资产被盗。周三发生的这次攻击迫使GMX团队紧急暂停了GMX V1在Arbitrum网络上的所有交易活动。

作为GMX永续交易所的初始版本,GMX V1在Arbitrum网络上运行。据官方披露,被攻击的流动性池包含多种主流加密货币,包括比特币(BTC)、以太坊(ETH)以及多种稳定币。为防范风险进一步扩大,协议同时暂停了在Arbitrum和Avalanche网络上的GLP代币铸造与赎回功能。

GMX团队已向用户发布安全建议,要求立即调整账户设置:关闭杠杆交易功能并禁用GLP铸造权限。值得注意的是,此次安全事件仅影响V1版本,GMX V2及其相关市场和流动性池均未受影响。

黑客转移被盗资金的交易记录(来源:Arbiscan区块链浏览器)

区块链安全审计机构SlowMist分析指出,此次攻击利用了GLP代币价格计算机制的设计缺陷。黑客通过操纵总资产管理数据,成功实施了这起价值4000万美元的盗窃行为。

GMX官方发布的漏洞说明(来源:GMX团队)

加密货币安全形势依然严峻

2025年上半年,数字资产领域因黑客攻击造成的损失已高达25亿美元。其中仅2月份Bybit交易所被盗一案就造成14亿美元损失,创下年度最高单笔损失记录。

6月份,伊朗头部交易所Nobitex遭遇亲以色列黑客组织”Gonjeshke Darande”攻击,导致8100万美元资产被盗。该交易所不得不暂停服务以控制损失。

美国财政部最新报告显示,朝鲜国家支持的黑客组织持续活跃。周三,OFAC宣布对朝鲜黑客Song Kum Hyok实施制裁,该成员涉嫌通过社会工程学手段入侵多家加密公司和国防承包商。

专家指出,无论是中心化平台还是DeFi协议,安全漏洞始终是阻碍加密货币大规模采用的主要障碍。行业需要建立更完善的安全标准和应急响应机制,才能有效应对日益复杂的网络威胁。

声明:文章不代表CHAINTT观点及立场,不构成本平台任何投资建议。投资决策需建立在独立思考之上,本文内容仅供参考,风险 自担!转载请注明出处:https://www.chaintt.cn/21882.html

上一篇 2025年7月10日 09:15
下一篇 2025年7月10日 09:15

相关推荐

  • DAO的实用性现状与未来潜在用例深度解析

    DAO 代币的当前状态 DAO 代币在激励、协调和管理社区中发挥关键作用,其价值波动直接影响项目声誉与社区士气。代币作为DAO主要财务来源,需平衡供需关系,通过治理权、会员准入、质押收益等机制创造效用。当前治理参与率普遍偏低,而DeFi类DAO通过分红、销毁等模式提升代币价值。未来创新方向包括定制区块链、代币迁移、空投奖励及游戏化参与,但需警惕过度捆绑功能或无效质押导致的稀释风险。代币经济仍处实验阶段,需持续探索可持续的协调机制。

    2025年9月16日
    2100
  • 真正能赚钱的加密项目盘点:Tether、Helium和GEODNET等优质选择

    介绍 Web3初创公司在可持续商业模式上面临挑战,过度依赖代币炒作而非实际价值积累。市场正转向结合真实商业模式的代币项目,如DePIN、社交平台、启动平台和DeFi等表现良好的领域。 有什么变化? 市场转向创建与真实商业模式和可观收入相结合的代币,强调实际价值而非炒作。质押、代币销毁和用户奖励等机制正在增强项目可持续性。 哪些行业表现良好? DePIN、社交平台、启动平台和DeFi等行业表现良好,能够产生稳定的现金流和实际用户使用。这些行业通过可持续商业模式证明其吸引力。 Web3 与 web2 模型 Web3项目需建立可持续收入模型,如代币模型、订阅模型、平台费用等,转化为真实代币效用而非依赖炒作。 项目生成收入 以收入为驱动的模型成为最成功的Web3企业基础,如Helium、Uniswap、Farcaster等,展示现实世界实用性在推动加密收入方面的重要性。 什么没有发挥作用? 依赖代币炒作的项目如Friend.tech和Axie Infinity在长期中面临困境,缺乏实质性价值导致用户流失。 为什么过度依赖代币的项目在长期中会面临困境? 过度依赖代币炒作的项目难以维持用户参与,代币价格崩溃导致恶性循环。Web3游戏需转向以游戏玩法为先的模型。 那么应该改变什么呢? Web3项目需关注成功的财务指标、以用户为中心的设计和实现实用性,简化用户体验并解决技术挑战。 结论 Web3的未来在于将创新技术与以用户为中心的实际解决方案相结合,超越代币经济学,创造持久影响。

    2025年10月28日
    1750
  • KAITO是什么?全面了解KAITO的关键知识点

    Kaito AI 是一款 AI 驱动的 Web3 信息终端,旨在解决加密货币领域信息过载问题。其核心产品 Kaito Portal 提供元搜索、情绪追踪、智能提醒等功能,帮助用户高效获取市场洞察。2022 年由前 Citadel 团队创立,已完成两轮融资(530 万美元种子轮和 550 万美元 A 轮)。平台支持 API 集成,但面临数据真实性、高订阅费(0.25 ETH/月)和监管挑战等风险。主要竞品包括 The Graph,但 Kaito 更侧重面向投资者提供综合数据分析。

    2025年7月16日
    2440
  • ON-268: 探索链上社交的未来发展与应用场景

    链上社交生态全景 当前链上社交领域正迎来爆发式增长,Lens、Farcaster、pods.media、Zora和Friend.tech等平台各具特色,共同推动着这个新兴市场的发展。…

    2025年9月21日
    1510
  • 永恒通胀是否只涨不跌?深度解析YES项目Baseline团队背后的秘密

    Blast链上项目YES因”只涨不跌”机制引发FOMO热潮,其创新算法通过Floor/Anchor/Discovery三级流动性池设计确保底价稳定,配合无清算风险的杠杆借贷形成”武当梯云纵”效应。该项目前身为遭黑客攻击的Jimbos Protocol,现转型为算法做市协议,通过持续增发匹配流动性池的代币(非流通供应)维持系统运转。目前YES流通市值约8096万美元,但代币经济模型存在争议,官方推特已被冻结。尽管团队宣称能抵御挤兑风险,其庞氏特征和未解释的通胀机制仍引发社区质疑。

    2025年9月20日
    2140
风险提示:防范以"数字货币""区块链"名义进行非法集资的风险