После кражи активов они были пропущены через децентрализованные биржи и кроссчейн-мосты с целью конвертации в ETH

$42 млн в кармане: как отмывали похищенные у биржи GMX средства

11.07.2025

532

4 мин

9 июля 2025 года децентрализованная биржа GMX потеряла активы на $42 млн из-за уязвимости в смарт-контракте. GetBlock AML Research показывает, как злоумышленник отмывал похищенные средства.

Причина взлома

Атакующий использовал сразу несколько недостатков смарт-контракта GMX, чтобы открывать крупные короткие позиции и манипулировать средней стоимостью всех открытых коротких позиций. Эти действия позволили ему получить значительную прибыль за счет погашения открытых позиций.

Движение средств

После проведения атаки хакер вывел похищенные активы на первоначальный адрес в сети Arbitrum: 0xdf3340a436c27655ba62f8281565c9925c3a5221.

Похищенные у GMX активы

10 548 626,3

Legacy Frax Dollar (FRAX)

9 751 811,5

USDC

1 343 601,9

USDT

1 338 385,1

DAI

187 343,4

USDC (bridged)

65 479,2

UNI

23 800,2

LINK

3 205,5

WETH

88,1734

WBTC

Всего: $42,2 млн на момент взлома

Затем криптовалюта была переведена на промежуточный адрес: 0x99cdeb84064c2bc63de0cea7c6978e272d0f2dae, который использовался для взаимодействия с децентрализованными биржами (CoW Swap, Across Protocol, Stargate Finance, Mayan Finance) и кроссчейн-мостами для конвертации активов в ETH

Конвертация активов в ETH при помощи децентрализованных бирж и кроссчейн-мостов. Визуализация: MistTrack

Полученные в результате конвертации 11 700 ETH были аккумулированы на адресе: 0x6acc60b11217a1fd0e68b0ecaee7122d34a784c1. Затем хакер распределил монеты по четырем новым адресам:

Распределение ETH на новые адреса. Визуализация: MistTrack

На первоначальном адресе (0xdf3340a436c27655ba62f8281565c9925c3a5221) еще находятся 10 494 796 Legacy Frax Dollar (FRAX).

Возврат средств возможен

Сразу после взлома команда GMX обратилась к хакеру с предложением вернуть 90% похищенных активов и оставить себе 10% в качестве вознаграждения. Спустя двое суток хакер ответил, что вернет средства, но сделает это “позже”.

Подписывайтесь на Getblock Magazine и будьте всегда в курсе последних новостей из мира криптовалют и цифровой экономики