O protocolo GMX interrompeu as negociações na GMX V1 após um de seus pools de liquidez sofrer uma exploração na quarta-feira, resultando no roubo de US$ 40 milhões que foram enviados para uma carteira desconhecida.
A GMX V1 é a primeira versão da exchange perpétua GMX implantada na rede Arbitrum. O pool atacado fornece ao provedor de liquidez do protocolo GMX uma cesta de ativos digitais subjacentes, incluindo Bitcoin (BTC), Ether (ETH) e stablecoins, segundo a equipe do GMX.
O protocolo também anunciou a suspensão temporária da emissão e resgate de tokens GLP tanto na Arbitrum quanto na rede de camada 1 Avalanche, como forma de proteção contra novos impactos decorrentes da exploração de segurança cibernética.
Usuários da plataforma foram orientados a desativar a alavancagem e alterar suas configurações para desativar a emissão de GLP.
“A exploração não afeta a GMX V2, seus mercados, nem pools de liquidez, tampouco o token GMX em si. Com base nas informações disponíveis, a vulnerabilidade está limitada à GMX V1 e ao seu pool de GLP”, afirmou a equipe.
A empresa de segurança blockchain SlowMist atribuiu a exploração a uma falha de design que permitiu aos hackers manipular o preço do token GLP por meio do cálculo dos ativos totais sob gestão.
Hacks e crimes cibernéticos continuam sendo pontos críticos no setor de criptomoedas, afetando tanto plataformas centralizadas quanto exchanges descentralizadas. Esses ataques já causaram perdas bilionárias cumulativas e afastam novos participantes do mercado cripto por medo de se tornarem vítimas de agentes mal-intencionados sofisticados.
Hacks de cripto continuam sendo uma realidade no setor de ativos digitais
As perdas com hacks no setor cripto chegaram a US$ 2,5 bilhões no primeiro semestre de 2025, com aproximadamente US$ 1,4 bilhão em fundos roubados no ataque à Bybit em fevereiro.
Em junho, a exchange iraniana de criptomoedas Nobitex foi vítima de um ataque cibernético realizado por um grupo hacker pró-Israel chamado Gonjeshke Darande.
O ataque causou perdas superiores a US$ 81 milhões para a exchange iraniana, que foi forçada a suspender temporariamente seus serviços para conter os efeitos do incidente.
O Escritório de Controle de Ativos Estrangeiros (OFAC) do Departamento do Tesouro dos Estados Unidos anunciou na quarta-feira sanções contra Song Kum Hyok, integrante de um grupo de hackers afiliado ao Estado da Coreia do Norte.
Song Kum Hyok teria infiltrado diversas empresas de criptoativos e contratadas da área de defesa com o objetivo de explorá-las internamente, tanto por meio de golpes de engenharia social quanto de violações cibernéticas.