Vào ngày 9 tháng 7, khi tin tức về cuộc tấn công của Hacker trị giá 40 triệu đô la nhằm vào GMX được công bố, thị trường đã phản ứng nhanh chóng và tàn nhẫn. Token gốc GMX của nền tảng giao dịch phái sinh Phi tập trung này đã giảm 28% chỉ trong vài giờ, từ 14,54 đô la giảm xuống mức thấp nhất trong năm là 10,45 đô la.
Cảm xúc hoảng loạn lan rộng, các nhà đầu tư đồng loạt bán tháo. Chỉ sau hai ngày, tình hình lại có sự đảo ngược đáng kinh ngạc. Tin tức về việc kẻ tấn công đồng ý hoàn trả tiền đã được công bố, giá Token GMX ngay lập tức phục hồi mạnh mẽ, tăng hơn 10% trong một ngày, đạt mức cao nhất là 13.59 đô la.
Sự giảm và tăng này không chỉ tiết lộ sự nhạy cảm cực độ của thị trường tiền điện tử đối với các sự kiện an ninh, mà còn thể hiện khả năng phục hồi nhanh chóng của niềm tin thị trường sau khi khủng hoảng được xử lý hợp lý.
##Khủng hoảng bùng phát, cuộc tấn công lỗ hổng 40 triệu đô la làm chấn động thị trường
Vào ngày 9 tháng 7, một tweet từ GMX chính thức đã gây chấn động trong cộng đồng tiền điện tử: Bể thanh khoản GLP phiên bản GMX V1 trên Arbitrum đã gặp sự cố lỗ hổng, khoảng 40 triệu đô la đã biến mất.
Tài sản bị đánh cắp bao gồm nhiều loại tiền điện tử chính - WBTC, WETH, UNI, FRAX, LINK, USDC và USDT.
Cơ quan an ninh blockchain Slow Fog đã nhanh chóng phát hành báo cáo phân tích, chỉ ra rằng nguyên nhân vấn đề nằm ở thiếu sót thiết kế của GMX V1: khi người dùng mở vị thế bán, hệ thống sẽ ngay lập tức cập nhật giá trung bình bán toàn cầu (globalShortAveragePrices), dữ liệu này trực tiếp ảnh hưởng đến việc tính toán quy mô quản lý tài sản (AUM).
Hacker chính là lợi dụng lỗ hổng cơ chế này. Họ thông qua việc gọi hợp đồng kích hoạt lỗ hổng tái nhập của hàm executeDecreaseOrder, liên tục tạo ra các vị thế bán, nhân tạo đẩy cao giá trung bình bán toàn cầu.
Do AUM phụ thuộc vào giá này, hệ thống đã tính toán sai lầm khi đưa vào tổng tài sản khoản lỗ bán khống ảo, dẫn đến việc định giá GLP bị đẩy lên cao một cách ác ý. Kẻ tấn công sau đó đã đổi GLP, rút ra tài sản vượt xa phần thực tế mà họ đáng lẽ phải nhận.
##Quản lý khủng hoảng, phản ứng của đội ngũ và chiến lược đàm phán của hacker mũ trắng
Đối mặt với khủng hoảng, đội ngũ GMX đã thể hiện khả năng ứng phó nhanh chóng và chuyên nghiệp. Chỉ trong vài giờ sau khi cuộc tấn công xảy ra, họ đã ngay lập tức thực hiện ba biện pháp then chốt:
Tạm dừng rủi ro bán phá giá lớn: Tắt hoàn toàn chức năng giao dịch của GMX V1 trên Arbitrum và Avalanche cũng như việc đúc và mua lại GLP.
Làm rõ phạm vi ảnh hưởng: Rõ ràng cho biết lỗ hổng chỉ ảnh hưởng đến phiên bản V1, GMX V2 và token gốc không bị ảnh hưởng.
Khởi động đàm phán mũ trắng: Cung cấp cho hacker 10% (5 triệu đô la) tiền thưởng mũ trắng qua tin nhắn trên chuỗi, hứa hẹn nếu 90% số tiền còn lại được hoàn trả trong vòng 48 giờ, sẽ không có hành động pháp lý nào được thực hiện.
"Bạn đã thực hiện thành công việc khai thác lỗ hổng; khả năng này là rõ ràng đối với những người xem giao dịch lỗ hổng. Phần thưởng cho lỗ hổng của White Hat trị giá 5 triệu đô la vẫn còn hiệu lực." Đội ngũ GMX đã viết trong thông điệp trên chuỗi.
Trong khi đó, GMX cũng đã phát hành hướng dẫn kỹ thuật để giúp các dự án phân nhánh V1 giảm thiểu rủi ro tương tự, và dự định thảo luận về các biện pháp bồi thường thêm thông qua DAO.
##Phản ứng thị trường, sự giảm giá lớn của Token và sự phục hồi kịch tính
Sự kiện an ninh đã có ảnh hưởng ngay lập tức đến giá GMX Token. Trong vòng 4 giờ sau khi tin tức tấn công được xác nhận, GMX Token đã bán phá giá lớn hơn 25%, từ 14,54 đô la giảm xuống mức thấp 10,40 đô la.
Cảm xúc hoang mang trên thị trường lan rộng, các nhà đầu tư đồng loạt bán tháo. Dữ liệu từ sàn giao dịch phi tập trung cho thấy tổng giá trị khóa của GMX (TVL) đã giảm 20% trong một ngày, từ 500 triệu đô la xuống còn 400 triệu đô la.
Điểm chuyển biến xuất hiện vào ngày 11 tháng 7. Hacker đã phản hồi ngắn gọn qua tin nhắn trên chuỗi: “Được rồi, tiền sẽ được hoàn lại sau.” Sau đó, địa chỉ hacker bắt đầu chuyển tiền đến địa chỉ người triển khai GMX, trước tiên là 5.49 triệu FRAX, sau đó là 5 triệu FRAX, tổng giá trị vượt quá 10 triệu USD.
Thị trường phản ứng cực kỳ tích cực. Ngay khi tin tức được công bố, giá Token GMX lập tức tăng lên, với mức tăng trong ngày vượt quá 10%, đóng cửa ở mức 12.56 USD. Theo dữ liệu từ sàn giao dịch HTX, GMX đã chạm mức cao nhất là 13.59 USD, với mức tăng 24 giờ đạt 18.9%.
##Hoàn trả vốn, lợi nhuận bất ngờ của hacker và sự phục hồi của Token
Quá trình hoàn trả vốn của hacker đầy những bước ngoặt kịch tính:
Khoản hoàn tiền đầu tiên: Kẻ tấn công đã chuyển 5.49 triệu FRAX (trị giá khoảng 5.49 triệu USD) đến địa chỉ của nhà phát triển GMX.
Chuyển khoản tiếp theo: Đã thực hiện một chuyển khoản khác 5000000 FRAX.
Chuyển đổi tài sản: Hacker đã đổi hầu hết số tài sản bị đánh cắp còn lại sang ETH
Tăng giá bất ngờ: Do giá Ethereum tăng, giá trị tài sản còn lại của Hacker đã tăng khoảng 3 triệu đô la.
Tính đến ngày 11 tháng 7, hơn 10,49 triệu FRAX đã được hoàn trả về GMX. Khi việc hoàn trả vốn tiến triển ổn định, giá GMX Token tiếp tục phục hồi, đạt đỉnh cao nhất là 13,59 USD, tăng hơn 30% so với mức thấp nhất.
Các nhà phân tích chỉ ra rằng sự phục hồi hình chữ V này không chỉ phản ánh sự phục hồi lòng tin do việc quay trở lại của vốn, mà còn thể hiện sự công nhận của thị trường đối với giá trị lâu dài của GMX.
##Con đường tương lai, nâng cấp an toàn và triển vọng giá trị Token
Khi cuộc khủng hoảng dần lắng xuống, đội ngũ GMX đã bắt đầu lập kế hoạch cho con đường tương lai. Thông báo chính thức cho biết, chức năng đúc và đổi GLP trên Arbitrum sẽ bị cấm vĩnh viễn, số tiền còn lại sẽ được sử dụng để bồi thường cho người dùng bị ảnh hưởng.
Về mặt kỹ thuật, đội ngũ GMX đang tiến hành kiểm tra toàn diện các lỗ hổng hợp đồng, đặc biệt là cơ chế bảo vệ khỏi cuộc tấn công tái nhập. Họ cũng đã cung cấp những đề xuất bảo mật cụ thể cho dự án phân nhánh GMX V1, nhằm ngăn chặn việc xảy ra các sự kiện tương tự.
Mặc dù gặp phải khó khăn, nhưng nền tảng của GMX vẫn vững chắc. Là sàn giao dịch phi tập trung chính cho giao dịch giao ngay và hợp đồng vĩnh viễn trên Arbitrum và Avalanche, GMX đã xử lý tổng khối lượng giao dịch lên tới 306 tỷ USD kể từ khi ra mắt vào năm 2021, với hơn 715.000 người dùng.
Mô hình bể thanh khoản GLP độc đáo và trải nghiệm giao dịch không trượt giá của nó khiến nó vẫn có tính cạnh tranh trong lĩnh vực DeFi. Tính đến ngày 14 tháng 7 năm 2025, giá giao dịch Token GMX duy trì trong khoảng 13.5 đô la, tổng giá trị thị trường khoảng 139 triệu đô la, và cung lưu thông là 10,200,000 đồng.
Trong dài hạn, nhiều tổ chức phân tích vẫn lạc quan về sự phát triển của GMX. TokenInsight chỉ ra rằng GMX có lợi thế tiên phong và sức sáng tạo công nghệ trong lĩnh vực sản phẩm phái sinh DeFi. Một số dự đoán cho rằng, khi các biện pháp an toàn được hoàn thiện và niềm tin của người dùng được khôi phục, GMX Token vẫn có khả năng thách thức mức giá cao hơn vào năm 2025.
##Kết luận
Hacker cuối cùng đã chọn đổi hầu hết số tiền bị đánh cắp thành ETH, trong khi sự tăng giá bất ngờ của Ethereum đã giúp tài sản còn lại tăng giá khoảng 3 triệu đô la. Khoản lợi tài chính châm biếm này đã thêm vào một lớp hài hước đen cho toàn bộ sự kiện.
Đội ngũ GMX đã thông báo sẽ vĩnh viễn đóng cửa chức năng đúc và mua lại GLP trên Arbitrum, từ đó cơ bản ngăn chặn các cuộc tấn công tương tự xảy ra lần nữa. Với việc cải thiện các biện pháp an ninh và khôi phục niềm tin của người dùng, GMX vẫn giữ vững vị trí của mình như một cơ sở hạ tầng chính trong giao dịch phái sinh DeFi.
Sự kiện này sẽ trở thành một ví dụ quan trọng trong lịch sử phát triển DeFi, cho thấy một đội ngũ chuyên nghiệp đã nhanh chóng phản ứng và thương lượng hợp lý như thế nào để biến một thảm họa có thể chết người thành một cơ hội thể hiện sự kiên cường.
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
GMX tin tức mới nhất: Hacker đã hoàn trả tiền, giá GMX Token đã bật lại một cách kịch tính
Vào ngày 9 tháng 7, khi tin tức về cuộc tấn công của Hacker trị giá 40 triệu đô la nhằm vào GMX được công bố, thị trường đã phản ứng nhanh chóng và tàn nhẫn. Token gốc GMX của nền tảng giao dịch phái sinh Phi tập trung này đã giảm 28% chỉ trong vài giờ, từ 14,54 đô la giảm xuống mức thấp nhất trong năm là 10,45 đô la.
Cảm xúc hoảng loạn lan rộng, các nhà đầu tư đồng loạt bán tháo. Chỉ sau hai ngày, tình hình lại có sự đảo ngược đáng kinh ngạc. Tin tức về việc kẻ tấn công đồng ý hoàn trả tiền đã được công bố, giá Token GMX ngay lập tức phục hồi mạnh mẽ, tăng hơn 10% trong một ngày, đạt mức cao nhất là 13.59 đô la.
Sự giảm và tăng này không chỉ tiết lộ sự nhạy cảm cực độ của thị trường tiền điện tử đối với các sự kiện an ninh, mà còn thể hiện khả năng phục hồi nhanh chóng của niềm tin thị trường sau khi khủng hoảng được xử lý hợp lý.
Tài sản bị đánh cắp bao gồm nhiều loại tiền điện tử chính - WBTC, WETH, UNI, FRAX, LINK, USDC và USDT.
Cơ quan an ninh blockchain Slow Fog đã nhanh chóng phát hành báo cáo phân tích, chỉ ra rằng nguyên nhân vấn đề nằm ở thiếu sót thiết kế của GMX V1: khi người dùng mở vị thế bán, hệ thống sẽ ngay lập tức cập nhật giá trung bình bán toàn cầu (globalShortAveragePrices), dữ liệu này trực tiếp ảnh hưởng đến việc tính toán quy mô quản lý tài sản (AUM).
Hacker chính là lợi dụng lỗ hổng cơ chế này. Họ thông qua việc gọi hợp đồng kích hoạt lỗ hổng tái nhập của hàm executeDecreaseOrder, liên tục tạo ra các vị thế bán, nhân tạo đẩy cao giá trung bình bán toàn cầu.
Do AUM phụ thuộc vào giá này, hệ thống đã tính toán sai lầm khi đưa vào tổng tài sản khoản lỗ bán khống ảo, dẫn đến việc định giá GLP bị đẩy lên cao một cách ác ý. Kẻ tấn công sau đó đã đổi GLP, rút ra tài sản vượt xa phần thực tế mà họ đáng lẽ phải nhận.
##Quản lý khủng hoảng, phản ứng của đội ngũ và chiến lược đàm phán của hacker mũ trắng Đối mặt với khủng hoảng, đội ngũ GMX đã thể hiện khả năng ứng phó nhanh chóng và chuyên nghiệp. Chỉ trong vài giờ sau khi cuộc tấn công xảy ra, họ đã ngay lập tức thực hiện ba biện pháp then chốt:
"Bạn đã thực hiện thành công việc khai thác lỗ hổng; khả năng này là rõ ràng đối với những người xem giao dịch lỗ hổng. Phần thưởng cho lỗ hổng của White Hat trị giá 5 triệu đô la vẫn còn hiệu lực." Đội ngũ GMX đã viết trong thông điệp trên chuỗi.
Trong khi đó, GMX cũng đã phát hành hướng dẫn kỹ thuật để giúp các dự án phân nhánh V1 giảm thiểu rủi ro tương tự, và dự định thảo luận về các biện pháp bồi thường thêm thông qua DAO.
##Phản ứng thị trường, sự giảm giá lớn của Token và sự phục hồi kịch tính Sự kiện an ninh đã có ảnh hưởng ngay lập tức đến giá GMX Token. Trong vòng 4 giờ sau khi tin tức tấn công được xác nhận, GMX Token đã bán phá giá lớn hơn 25%, từ 14,54 đô la giảm xuống mức thấp 10,40 đô la.
Cảm xúc hoang mang trên thị trường lan rộng, các nhà đầu tư đồng loạt bán tháo. Dữ liệu từ sàn giao dịch phi tập trung cho thấy tổng giá trị khóa của GMX (TVL) đã giảm 20% trong một ngày, từ 500 triệu đô la xuống còn 400 triệu đô la.
Điểm chuyển biến xuất hiện vào ngày 11 tháng 7. Hacker đã phản hồi ngắn gọn qua tin nhắn trên chuỗi: “Được rồi, tiền sẽ được hoàn lại sau.” Sau đó, địa chỉ hacker bắt đầu chuyển tiền đến địa chỉ người triển khai GMX, trước tiên là 5.49 triệu FRAX, sau đó là 5 triệu FRAX, tổng giá trị vượt quá 10 triệu USD.
Thị trường phản ứng cực kỳ tích cực. Ngay khi tin tức được công bố, giá Token GMX lập tức tăng lên, với mức tăng trong ngày vượt quá 10%, đóng cửa ở mức 12.56 USD. Theo dữ liệu từ sàn giao dịch HTX, GMX đã chạm mức cao nhất là 13.59 USD, với mức tăng 24 giờ đạt 18.9%.
##Hoàn trả vốn, lợi nhuận bất ngờ của hacker và sự phục hồi của Token Quá trình hoàn trả vốn của hacker đầy những bước ngoặt kịch tính:
Tính đến ngày 11 tháng 7, hơn 10,49 triệu FRAX đã được hoàn trả về GMX. Khi việc hoàn trả vốn tiến triển ổn định, giá GMX Token tiếp tục phục hồi, đạt đỉnh cao nhất là 13,59 USD, tăng hơn 30% so với mức thấp nhất.
Các nhà phân tích chỉ ra rằng sự phục hồi hình chữ V này không chỉ phản ánh sự phục hồi lòng tin do việc quay trở lại của vốn, mà còn thể hiện sự công nhận của thị trường đối với giá trị lâu dài của GMX. ##Con đường tương lai, nâng cấp an toàn và triển vọng giá trị Token Khi cuộc khủng hoảng dần lắng xuống, đội ngũ GMX đã bắt đầu lập kế hoạch cho con đường tương lai. Thông báo chính thức cho biết, chức năng đúc và đổi GLP trên Arbitrum sẽ bị cấm vĩnh viễn, số tiền còn lại sẽ được sử dụng để bồi thường cho người dùng bị ảnh hưởng.
Về mặt kỹ thuật, đội ngũ GMX đang tiến hành kiểm tra toàn diện các lỗ hổng hợp đồng, đặc biệt là cơ chế bảo vệ khỏi cuộc tấn công tái nhập. Họ cũng đã cung cấp những đề xuất bảo mật cụ thể cho dự án phân nhánh GMX V1, nhằm ngăn chặn việc xảy ra các sự kiện tương tự.
Mặc dù gặp phải khó khăn, nhưng nền tảng của GMX vẫn vững chắc. Là sàn giao dịch phi tập trung chính cho giao dịch giao ngay và hợp đồng vĩnh viễn trên Arbitrum và Avalanche, GMX đã xử lý tổng khối lượng giao dịch lên tới 306 tỷ USD kể từ khi ra mắt vào năm 2021, với hơn 715.000 người dùng.
Mô hình bể thanh khoản GLP độc đáo và trải nghiệm giao dịch không trượt giá của nó khiến nó vẫn có tính cạnh tranh trong lĩnh vực DeFi. Tính đến ngày 14 tháng 7 năm 2025, giá giao dịch Token GMX duy trì trong khoảng 13.5 đô la, tổng giá trị thị trường khoảng 139 triệu đô la, và cung lưu thông là 10,200,000 đồng.
Trong dài hạn, nhiều tổ chức phân tích vẫn lạc quan về sự phát triển của GMX. TokenInsight chỉ ra rằng GMX có lợi thế tiên phong và sức sáng tạo công nghệ trong lĩnh vực sản phẩm phái sinh DeFi. Một số dự đoán cho rằng, khi các biện pháp an toàn được hoàn thiện và niềm tin của người dùng được khôi phục, GMX Token vẫn có khả năng thách thức mức giá cao hơn vào năm 2025.
##Kết luận Hacker cuối cùng đã chọn đổi hầu hết số tiền bị đánh cắp thành ETH, trong khi sự tăng giá bất ngờ của Ethereum đã giúp tài sản còn lại tăng giá khoảng 3 triệu đô la. Khoản lợi tài chính châm biếm này đã thêm vào một lớp hài hước đen cho toàn bộ sự kiện.
Đội ngũ GMX đã thông báo sẽ vĩnh viễn đóng cửa chức năng đúc và mua lại GLP trên Arbitrum, từ đó cơ bản ngăn chặn các cuộc tấn công tương tự xảy ra lần nữa. Với việc cải thiện các biện pháp an ninh và khôi phục niềm tin của người dùng, GMX vẫn giữ vững vị trí của mình như một cơ sở hạ tầng chính trong giao dịch phái sinh DeFi.
Sự kiện này sẽ trở thành một ví dụ quan trọng trong lịch sử phát triển DeFi, cho thấy một đội ngũ chuyên nghiệp đã nhanh chóng phản ứng và thương lượng hợp lý như thế nào để biến một thảm họa có thể chết người thành một cơ hội thể hiện sự kiên cường.