$42 млн в кармане: как отмывали похищенные у биржи GMX средства
После кражи активов они были пропущены через децентрализованные биржи и кроссчейн-мосты с целью конвертации в ETH
11.07.2025
532
4 мин
0
9 июля 2025 года децентрализованная биржа GMX потеряла активы на $42 млн из-за уязвимости в смарт-контракте. GetBlock AML Research показывает, как злоумышленник отмывал похищенные средства.
Причина взлома
Атакующий использовал сразу несколько недостатков смарт-контракта GMX, чтобы открывать крупные короткие позиции и манипулировать средней стоимостью всех открытых коротких позиций. Эти действия позволили ему получить значительную прибыль за счет погашения открытых позиций.
Движение средств
После проведения атаки хакер вывел похищенные активы на первоначальный адрес в сети Arbitrum: 0xdf3340a436c27655ba62f8281565c9925c3a5221.
|
Похищенные у GMX активы |
|
|
10 548 626,3 |
Legacy Frax Dollar (FRAX) |
|
9 751 811,5 |
USDC |
|
1 343 601,9 |
USDT |
|
1 338 385,1 |
DAI |
|
187 343,4 |
USDC (bridged) |
|
65 479,2 |
UNI |
|
23 800,2 |
LINK |
|
3 205,5 |
WETH |
|
88,1734 |
WBTC |
|
Всего: $42,2 млн на момент взлома |
|
Затем криптовалюта была переведена на промежуточный адрес: 0x99cdeb84064c2bc63de0cea7c6978e272d0f2dae, который использовался для взаимодействия с децентрализованными биржами (CoW Swap, Across Protocol, Stargate Finance, Mayan Finance) и кроссчейн-мостами для конвертации активов в ETH
Конвертация активов в ETH при помощи децентрализованных бирж и кроссчейн-мостов. Визуализация: MistTrack
Полученные в результате конвертации 11 700 ETH были аккумулированы на адресе: 0x6acc60b11217a1fd0e68b0ecaee7122d34a784c1. Затем хакер распределил монеты по четырем новым адресам:
- 0xa33fcbe3b84fb8393690d1e994b6a6adc256d8a3: 3000 ETH
- 0xe9ad5a0f2697a3cf75ffa7328bda93dbaef7f7e7: 3000 ETH
- 0x69c965e164fa60e37a851aa5cd82b13ae39c1d95: 3000 ETH
- 0x639cd2fc24ec06be64aaf94eb89392bea98a6605: 2700 ETH
Распределение ETH на новые адреса. Визуализация: MistTrack
На первоначальном адресе (0xdf3340a436c27655ba62f8281565c9925c3a5221) еще находятся 10 494 796 Legacy Frax Dollar (FRAX).
Возврат средств возможен
Сразу после взлома команда GMX обратилась к хакеру с предложением вернуть 90% похищенных активов и оставить себе 10% в качестве вознаграждения. Спустя двое суток хакер ответил, что вернет средства, но сделает это “позже”.
Полезный материал?
Расследования
Один и тот же криптовалютный адрес получил две полностью противоположные оценки от разных аналитических систем: от обычного сервиса азартных игр до крайне тяжкого уголовного преступления. Эта история стала поводом для обсуждения того, какими должны быть научные стандарты анализа блокчейна и почему ошибки в подобных системах способны повлиять на судьбы людей
1 июл. 2026 г.
Расследования
Блокчейн помог выявить связи между криптовалютными сборами средств, обменниками в Сирии и посредниками в нескольких странах мира. Обнаружена характерная схема, при которой одни и те же адреса использовались сразу в нескольких кампаниях по сбору пожертвований
24 июн. 2026 г.
Расследования
Четыре иранские криптовалютные биржи обеспечивали около 78% всего объема цифровых активов, связанных со страной в 2025 году. Теперь они оказались в центре крупнейшей санкционной кампании США против криптовалютной инфраструктуры Ирана.
5 июн. 2026 г.
Расследования
На публичных блокчейнах уже работает финансовая система с кредитами, аналогами облигаций США и автоматическими рынками капитала. Через DeFi-протоколы прошло более $551 млрд, но большая часть этой активности связана не с экономикой, а со спекулятивным наращиванием рисков
29 мая 2026 г.
Расследования
Около 97% китайских поставщиков химических веществ для производства фентанила принимают оплату в криптовалюте. Объем таких операций продолжает расти вместе с глобальным рынком синтетических наркотиков
22 мая 2026 г.
Расследования
Новый закон впервые делает блокчейн-аналитику официальным обязательным инструментом финансового контроля в США. Власти также получат право ограничивать операции с иностранными криптосервисами, связанными с рисками отмывания денег
20 мая 2026 г.