Le 9 juillet, lorsque la nouvelle de l'attaque de 40 millions de dollars sur GMX a été annoncée, le marché a réagi rapidement et durement. Le jeton natif GMX de cette plateforme de trading de dérivés décentralisée a chuté de 28 % en quelques heures, passant de 14,54 $ à un point bas annuel de 10,45 $.
La peur s'est répandue, les investisseurs se sont mis à vendre. Seulement deux jours plus tard, le scénario a connu un retournement incroyable. La nouvelle que l'attaquant a accepté de restituer les fonds a été annoncée, et le prix du jeton GMX a immédiatement rebondi, avec une augmentation de plus de 10 % en une seule journée, atteignant un maximum de 13,59 dollars.
Cette chute et cette montée révèlent non seulement la sensibilité extrême du marché des cryptomonnaies aux événements de sécurité, mais montrent également la capacité rapide de rétablissement de la confiance du marché après un traitement approprié de la crise.
##Crise éclatée, une attaque de vulnérabilité de 40 millions de dollars choque le marché
Le 9 juillet, un tweet officiel de GMX a provoqué un choc dans la communauté cryptographique : le pool de liquidité GLP de la version V1 de GMX sur Arbitrum a été victime d'une attaque de vulnérabilité, environ 40 millions de dollars de fonds ont disparu.
Les actifs volés comprennent plusieurs cryptomonnaies principales : WBTC, WETH, UNI, FRAX, LINK, USDC et USDT.
L'agence de sécurité blockchain Slow Mist a rapidement publié un rapport d'analyse, soulignant que la racine du problème réside dans un défaut de conception de GMX V1 : lorsque les utilisateurs ouvrent une position à découvert, le système met immédiatement à jour le prix moyen à découvert global (globalShortAveragePrices), cette donnée affecte directement le calcul de la taille de la gestion d'actifs (AUM).
Les hackers ont justement exploité cette vulnérabilité du mécanisme. Ils ont déclenché la vulnérabilité de réentrance de la fonction executeDecreaseOrder par des appels de contrat, créant des positions courtes à répétition, augmentant artificiellement le prix moyen global des positions courtes.
Puisque l'AUM dépend de ce prix de calcul, le système a incorrectement inclus les pertes de vente à découvert gonflées dans le total des actifs, ce qui a conduit à une surévaluation malveillante de la valeur de GLP. L'attaquant a ensuite racheté GLP, retirant des actifs bien supérieurs à la part qui lui revenait réellement.
##Gestion de crise, réponse d'équipe et stratégies de négociation avec des hackers éthiques
Face à la crise, l'équipe GMX a démontré une capacité de réponse rapide et professionnelle. Quelques heures après l'attaque, ils ont immédiatement pris trois mesures clés :
Suspension de l'exposition au risque : désactivation complète des fonctionnalités de trading de GMX V1 sur Arbitrum et Avalanche ainsi que de la création et du rachat de GLP.
Clarification de la portée de l'impact : il est clairement indiqué que la vulnérabilité n'affecte que la version V1, GMX V2 et le jeton natif lui-même ne sont pas affectés.
Lancer des négociations avec des hackers : offrir 10 % (5 millions de dollars) de récompense pour les white hats via des messages en chaîne, en promettant qu'aucune action légale ne sera entreprise si les 90 % restants des fonds sont retournés dans les 48 heures.
"Vous avez réussi à exploiter la vulnérabilité ; cette capacité est évidente pour ceux qui examinent les transactions de vulnérabilité. La prime de 5 millions de dollars pour les hackers éthiques est toujours valide." Équipe GMX a écrit cela dans un message en chaîne.
En parallèle, GMX a également publié un guide technique pour aider les projets de fork V1 à réduire les risques similaires et prévoit de discuter de mesures d'indemnisation supplémentaires via le DAO.
##Réaction du marché, chute dramatique du prix du jeton et rebond
Les incidents de sécurité ont eu un impact immédiat sur le prix du jeton GMX. Quatre heures après la confirmation de l'attaque, le jeton GMX a chuté de plus de 25%, passant de 14,54 $ à un bas de 10,40 $.
La panique sur le marché s'intensifie, les investisseurs se débarrassent de leurs actifs. Les données des échanges décentralisés montrent que la valeur totale des actifs verrouillés (TVL) de GMX a chuté de 20 % en une seule journée, passant de 500 millions de dollars à 400 millions de dollars.
Le tournant est survenu le 11 juillet. Le Hacker a brièvement répondu par un message en chaîne : "D'accord, les fonds seront restitués plus tard." Ensuite, l'adresse du Hacker a commencé à transférer des fonds à l'adresse du déployeur de GMX, d'abord 5,49 millions de FRAX, puis 5 millions de FRAX, pour une valeur totale de plus de 10 millions de dollars.
Le marché a réagi de manière extrêmement positive. Dès l'annonce, le prix du jeton GMX a immédiatement augmenté, avec une hausse de plus de 10 % ce jour-là, clôturant à 12,56 dollars. Selon les données de la plateforme HTX, le GMX a atteint un sommet de 13,59 dollars, avec une augmentation de 18,9 % en 24 heures.
##Remboursement des fonds, profits inattendus des hackers et reprise des jetons
Le processus de remboursement des fonds par le Hacker est rempli de rebondissements dramatiques :
Premier remboursement : l'attaquant a d'abord transféré 5,49 millions de FRAX (d'une valeur d'environ 5,49 millions de dollars) à l'adresse du déployeur de GMX.
Transfert ultérieur : un autre transfert de 5 millions de jetons FRAX a été effectué.
Conversion d'actifs : le Hacker a échangé la majeure partie des actifs volés contre de l'ETH
Augmentation inattendue : En raison de la hausse du prix de l'Ethereum, la valeur des actifs restants détenus par le Hacker a augmenté d'environ 3 millions de dollars.
Jusqu'au 11 juillet, plus de 10,49 millions de FRAX ont été retournés à GMX. Avec le retour des fonds en cours, le prix du jeton GMX continue de se redresser, atteignant un maximum de 13,59 dollars, soit une reprise de plus de 30 % par rapport au point le plus bas.
Les analystes soulignent que ce rebond en V reflète non seulement le rétablissement de la confiance grâce au retour des fonds, mais montre également la reconnaissance par le marché de la valeur à long terme de GMX.
##Le chemin de l'avenir, mise à niveau de la sécurité et perspectives de valeur des jetons
Avec la crise qui s'est progressivement apaisée, l'équipe de GMX a commencé à planifier l'avenir. L'annonce officielle indique que les fonctions de minting et de rachat de GLP sur Arbitrum seront définitivement désactivées, et les fonds restants seront utilisés pour indemniser les utilisateurs affectés.
Sur le plan technique, l'équipe GMX examine en profondeur les vulnérabilités des contrats, en particulier les mécanismes de protection contre les attaques par réentrées. Ils ont également fourni des recommandations de sécurité spécifiques pour le projet de fork de GMX V1 afin d'éviter la répétition d'événements similaires.
Malgré les revers, les fondamentaux de GMX restent solides. En tant que principale plateforme de trading décentralisé de produits dérivés et de contrats à terme sur Arbitrum et Avalanche, GMX a traité un volume total de transactions de 306 milliards de dollars depuis son lancement en 2021, avec plus de 715 000 utilisateurs.
Son modèle unique de pool de liquidité GLP et son expérience de trading sans glissement le rendent toujours compétitif dans le domaine de la DeFi. Au 14 juillet 2025, le prix de trading du jeton GMX reste dans une fourchette d'environ 13,5 dollars, avec une capitalisation boursière d'environ 139 millions de dollars et un approvisionnement en circulation de 10,2 millions de jetons.
À long terme, plusieurs agences d'analyse restent optimistes quant au développement de GMX. TokenInsight souligne que GMX possède un avantage de premier arrivé et une capacité d'innovation technique dans le domaine des dérivés DeFi. Certaines prévisions estiment qu'avec l'amélioration des mesures de sécurité et le rétablissement de la confiance des utilisateurs, le jeton GMX pourrait toujours viser des prix plus élevés en 2025.
##Conclusion
Le hacker a finalement choisi de convertir la majeure partie des fonds volés en ETH, tandis que la hausse inattendue du prix de l'Ethereum a permis aux actifs restants de prendre de la valeur d'environ 3 millions de dollars. Ce gain financier ironique ajoute une couche d'humour noir à l'ensemble de l'événement.
L'équipe GMX a annoncé la fermeture permanente de la fonction de création et de rachat de GLP sur Arbitrum, éliminant ainsi fondamentalement la possibilité de nouvelles attaques similaires. Avec l'amélioration des mesures de sécurité et le rétablissement de la confiance des utilisateurs, la position de GMX en tant qu'infrastructure clé du trading de dérivés DeFi reste solide.
Cet incident sera un cas important dans l'histoire du développement de la DeFi, montrant comment une équipe professionnelle peut, en temps de crise, transformer une catastrophe potentiellement mortelle en une opportunité de démonstration de résilience grâce à une réponse rapide et des négociations rationnelles.
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
GMX dernières nouvelles : un Hacker a restitué des fonds, le prix du Jeton GMX a connu un Rebond spectaculaire.
Le 9 juillet, lorsque la nouvelle de l'attaque de 40 millions de dollars sur GMX a été annoncée, le marché a réagi rapidement et durement. Le jeton natif GMX de cette plateforme de trading de dérivés décentralisée a chuté de 28 % en quelques heures, passant de 14,54 $ à un point bas annuel de 10,45 $.
La peur s'est répandue, les investisseurs se sont mis à vendre. Seulement deux jours plus tard, le scénario a connu un retournement incroyable. La nouvelle que l'attaquant a accepté de restituer les fonds a été annoncée, et le prix du jeton GMX a immédiatement rebondi, avec une augmentation de plus de 10 % en une seule journée, atteignant un maximum de 13,59 dollars.
Cette chute et cette montée révèlent non seulement la sensibilité extrême du marché des cryptomonnaies aux événements de sécurité, mais montrent également la capacité rapide de rétablissement de la confiance du marché après un traitement approprié de la crise.
Les actifs volés comprennent plusieurs cryptomonnaies principales : WBTC, WETH, UNI, FRAX, LINK, USDC et USDT.
L'agence de sécurité blockchain Slow Mist a rapidement publié un rapport d'analyse, soulignant que la racine du problème réside dans un défaut de conception de GMX V1 : lorsque les utilisateurs ouvrent une position à découvert, le système met immédiatement à jour le prix moyen à découvert global (globalShortAveragePrices), cette donnée affecte directement le calcul de la taille de la gestion d'actifs (AUM).
Les hackers ont justement exploité cette vulnérabilité du mécanisme. Ils ont déclenché la vulnérabilité de réentrance de la fonction executeDecreaseOrder par des appels de contrat, créant des positions courtes à répétition, augmentant artificiellement le prix moyen global des positions courtes.
Puisque l'AUM dépend de ce prix de calcul, le système a incorrectement inclus les pertes de vente à découvert gonflées dans le total des actifs, ce qui a conduit à une surévaluation malveillante de la valeur de GLP. L'attaquant a ensuite racheté GLP, retirant des actifs bien supérieurs à la part qui lui revenait réellement.
##Gestion de crise, réponse d'équipe et stratégies de négociation avec des hackers éthiques Face à la crise, l'équipe GMX a démontré une capacité de réponse rapide et professionnelle. Quelques heures après l'attaque, ils ont immédiatement pris trois mesures clés :
"Vous avez réussi à exploiter la vulnérabilité ; cette capacité est évidente pour ceux qui examinent les transactions de vulnérabilité. La prime de 5 millions de dollars pour les hackers éthiques est toujours valide." Équipe GMX a écrit cela dans un message en chaîne.
En parallèle, GMX a également publié un guide technique pour aider les projets de fork V1 à réduire les risques similaires et prévoit de discuter de mesures d'indemnisation supplémentaires via le DAO.
##Réaction du marché, chute dramatique du prix du jeton et rebond Les incidents de sécurité ont eu un impact immédiat sur le prix du jeton GMX. Quatre heures après la confirmation de l'attaque, le jeton GMX a chuté de plus de 25%, passant de 14,54 $ à un bas de 10,40 $.
La panique sur le marché s'intensifie, les investisseurs se débarrassent de leurs actifs. Les données des échanges décentralisés montrent que la valeur totale des actifs verrouillés (TVL) de GMX a chuté de 20 % en une seule journée, passant de 500 millions de dollars à 400 millions de dollars.
Le tournant est survenu le 11 juillet. Le Hacker a brièvement répondu par un message en chaîne : "D'accord, les fonds seront restitués plus tard." Ensuite, l'adresse du Hacker a commencé à transférer des fonds à l'adresse du déployeur de GMX, d'abord 5,49 millions de FRAX, puis 5 millions de FRAX, pour une valeur totale de plus de 10 millions de dollars.
Le marché a réagi de manière extrêmement positive. Dès l'annonce, le prix du jeton GMX a immédiatement augmenté, avec une hausse de plus de 10 % ce jour-là, clôturant à 12,56 dollars. Selon les données de la plateforme HTX, le GMX a atteint un sommet de 13,59 dollars, avec une augmentation de 18,9 % en 24 heures.
##Remboursement des fonds, profits inattendus des hackers et reprise des jetons Le processus de remboursement des fonds par le Hacker est rempli de rebondissements dramatiques :
Jusqu'au 11 juillet, plus de 10,49 millions de FRAX ont été retournés à GMX. Avec le retour des fonds en cours, le prix du jeton GMX continue de se redresser, atteignant un maximum de 13,59 dollars, soit une reprise de plus de 30 % par rapport au point le plus bas.
Les analystes soulignent que ce rebond en V reflète non seulement le rétablissement de la confiance grâce au retour des fonds, mais montre également la reconnaissance par le marché de la valeur à long terme de GMX. ##Le chemin de l'avenir, mise à niveau de la sécurité et perspectives de valeur des jetons Avec la crise qui s'est progressivement apaisée, l'équipe de GMX a commencé à planifier l'avenir. L'annonce officielle indique que les fonctions de minting et de rachat de GLP sur Arbitrum seront définitivement désactivées, et les fonds restants seront utilisés pour indemniser les utilisateurs affectés.
Sur le plan technique, l'équipe GMX examine en profondeur les vulnérabilités des contrats, en particulier les mécanismes de protection contre les attaques par réentrées. Ils ont également fourni des recommandations de sécurité spécifiques pour le projet de fork de GMX V1 afin d'éviter la répétition d'événements similaires.
Malgré les revers, les fondamentaux de GMX restent solides. En tant que principale plateforme de trading décentralisé de produits dérivés et de contrats à terme sur Arbitrum et Avalanche, GMX a traité un volume total de transactions de 306 milliards de dollars depuis son lancement en 2021, avec plus de 715 000 utilisateurs.
Son modèle unique de pool de liquidité GLP et son expérience de trading sans glissement le rendent toujours compétitif dans le domaine de la DeFi. Au 14 juillet 2025, le prix de trading du jeton GMX reste dans une fourchette d'environ 13,5 dollars, avec une capitalisation boursière d'environ 139 millions de dollars et un approvisionnement en circulation de 10,2 millions de jetons.
À long terme, plusieurs agences d'analyse restent optimistes quant au développement de GMX. TokenInsight souligne que GMX possède un avantage de premier arrivé et une capacité d'innovation technique dans le domaine des dérivés DeFi. Certaines prévisions estiment qu'avec l'amélioration des mesures de sécurité et le rétablissement de la confiance des utilisateurs, le jeton GMX pourrait toujours viser des prix plus élevés en 2025.
##Conclusion Le hacker a finalement choisi de convertir la majeure partie des fonds volés en ETH, tandis que la hausse inattendue du prix de l'Ethereum a permis aux actifs restants de prendre de la valeur d'environ 3 millions de dollars. Ce gain financier ironique ajoute une couche d'humour noir à l'ensemble de l'événement.
L'équipe GMX a annoncé la fermeture permanente de la fonction de création et de rachat de GLP sur Arbitrum, éliminant ainsi fondamentalement la possibilité de nouvelles attaques similaires. Avec l'amélioration des mesures de sécurité et le rétablissement de la confiance des utilisateurs, la position de GMX en tant qu'infrastructure clé du trading de dérivés DeFi reste solide.
Cet incident sera un cas important dans l'histoire du développement de la DeFi, montrant comment une équipe professionnelle peut, en temps de crise, transformer une catastrophe potentiellement mortelle en une opportunité de démonstration de résilience grâce à une réponse rapide et des négociations rationnelles.