GMX, GMX

PANews 9月4日消息，据Coinbase International Exchange称，ZEN-PERP、UMA-PERP和GMX-PERP市场已在Coinbase International Exchange及Coinbase Advanced进入暂停撮合（halt mode）状态，用户可挂单及撤单，但无法成交，暂停时间至少为1分钟。

据官方消息，Coinbase 国际站将上线 ZEN、UMA 和 GMX 永续合约，ZEN-PERP、UMA-PERP 和 GMX-PERP 市场将于 2025 年 9 月 4 日上午 9:30（UTC）或之后开放。

8月13日消息，GMX 已成功完成约 4400 万美元的分配计划，向 Arbitrum 上受近期披露的 V1 漏洞影响的 GLP 持有者进行补偿。符合条件的钱包现在可以通过 GMX dApp 进行领取。 · 约 4400 万美元可供分配——所有受影响的 GLP 持有者将获得全额补偿； · 补偿以两种 GLV 代币形式发放，即来自 V2 的收益优化 GMX 流动性金库； · GLV 代币的组成约为 25% WBTC、25% ETH、50% 稳定币； · 包括 200 万美元 DAO 金库支持 + 50 万美元持有 GLV 激励。

，链上分析师余烬在社交平台发文称，内幕交易者 qwatio 的故事可能已经落幕。40 分钟前，他用最后 47.5 万美元在 GMX 上做空 ETH 的仓位也爆仓了。 历时半年，他从 300 万美元本金赢到 2900 万美元，又连本带利全部亏完。该用户在今年 2-3 月份时，仅用 300 万美元本金连续几波大胆激进的操作并押对方向，迅速盈利。

，据 PeckShield 披露，2025 年 7 月共发生 17 起重大加密货币安全事件，总损失达 1.42 亿美元，较 6 月的 1.116 亿美元增长 27.2%。值得注意的是，GMX 黑客已归还约 4,050 万美元的加密资产。 7 月份五大安全事件分别为：加密货币交易所 CoinDCX 损失 4,420 万美元、去中心化交易所 GMX 损失 4,200 万美元（已追回）、BigONE 交易所损失 2,800 万美元、WOOX 损失 1,200 万美元以及 Future Protocol 损失 420 万美元。

，GMX宣布正式在Snapshot平台启动Arbitrum GLP恢复资金分配方案的社区投票，该提案基于社区反馈，旨在确保用户通过分配追回的资金、赎回剩余的GLP ，投票拟于7月28日结束。GMX确认此前遭黑客攻击的GLP在Arbitrum上的资金已全部收回，目前由DAO保管等待分配给Arbitrum GLP金库中的流动性提供者。GMX V2 不受此漏洞的影响。

GMX 在 X 平台发文公布 GMX V1 在 Arbitrum 上遭约 4200 万美元漏洞攻击事件后续进展指出：经过成功协商，GLP 在 Arbitrum 上的资金已全部收回，资金已被退还，目前由 DAO 保管，等待分配给 Arbitrum GLP 金库中的流动性提供者。GMX V2 不受此漏洞的影响，GMX V2 上的交易和流动性供应继续正常进行。

据链上数据分析师余烬监测，GMX 黑客昨日归还 GMX 项目方 1 万枚 ETH （约合 3000 万美元）后，GMX 项目方于 7 小时前将 1 万枚 ETH 卖出兑换为 2959.7 万 USDT，卖出均价 2959 美元，应该是换成稳定币以进行下一步向用户进行资产返还。

，据链上分析师余烬监测，黑客昨天还给 GMX 项目方的资产包括：1049.5 万的 $FRAX+1 万枚 ETH (3000 万美元)。7 小时前，GMX 项目方把 1 万枚 ETH 卖出换成了 2959.7 万枚 USDT，卖出价格 2,959美元。这应该是换成稳定币好进行下一步向用户进行资产返还。

据链上分析师 Ai 姨（@ai_9684xtpa）监测，GMX 黑客已开始清洗其“自留”的 1700 枚 ETH。尽管其在过去 3 小时内归还了约 4000 万美元的 FRAX 与 ETH，但仍保留因币价上涨而产生的近 500 万美元利润作为“白帽奖金”。目前已有 100 枚 ETH 被转入 Tornado Cash，其余资金预计也将陆续被转移。

据 Onchain Lens 监测，GMX 安全委员会已收到黑客归还的 1 万枚 ETH（约 3000 万美元）及 1050 万美元 FRAX。此前 GMX 遭攻击损失逾 4200 万美元，目前黑客地址仍持有 1700 枚 ETH，价值约 512 万美元。

，据派盾监测，GMX 黑客已向 GMX 安全委员会多签账户归还共计价值 3750 万美元的被盗加密资产，包括约 9000 枚 ETH 和 1050 万枚 FRAX。

据 Lookonchain 监测，GMX 黑客选择退还被盗的 4200 万美元资产，以获取 500 万美元的白帽漏洞奖励。目前，已归还 1049 万美元 FRAX。另外 3200 万美元资产已被兑换成 11,700 枚 ETH，现价值 3500 万美元，浮盈约 300 万美元。

，据PeckShield监测，GMX攻击者已将 549 万枚FRAX 返还给 GMX。

OKX 行情显示，或受黑客表示退还赃款影响，GMX 上涨触及 13.48 USDT，短时涨幅 12%。 此前消息，GMX 黑客通过链上给 GMX 部署者地址发送消息表示，“稍后会退还资金。”

GMX 黑客通过链上给 GMX 部署者地址发送消息表示，“稍后会退还资金。” 此前报道，GMX 被盗价值 4200 万美元资产，GMX 已给黑客地址留言愿意提供 10%白帽赏金。 相关阅读：《 超 4000 万美元被盗，GMX 遭精准伏击始末 》

，GMX黑客通过链上给GMX部署者地址发送消息表示，稍后会退还资金。 此前报道，7月9日，GMX通过链上给黑客的消息中表示，承认遭遇GMXVl漏洞，愿意提供10%白帽赏金，如果剩余90%的资金在48小时内退回，将承诺不再采取进一步的法律行动。

GMX 在 X 平台发文公布 7 月 9 日 GMX V1 在 Arbitrum 链上遭遇约 4000 万美元攻击的原因与后续措施总结报告，其中指出：经安全团队分析，攻击源于 OrderBook 合约的重入漏洞，黑客利用该漏洞操控 BTC 空头均价，进而大幅抬高 GLP 价格并套利。官方已暂停 Avalanche 链相关交易，确认 V2 版本不受影响，并将采取禁用 GLP 铸造及赎回、设立补偿池等措施。GMX 提醒 V1 分叉项目及时修复同类风险。 下一步计划资金情况：GLP 池剩余约 360 万美元，预留给未平仓头寸。Arbitrum 上 V1 的 GLP 本周费用约 50 万美元（扣除 30%分配给 GMX 质押者的部分），将转入 DAO 金库用于赔偿。将禁用 Arbitrum 上的 GLP 铸造和赎回（赎回禁用需等待 24 小时 Timelock）。禁用 Avalanche 上的 GLP 铸造，但保留赎回功能。启用 Arbitrum 和 Avalanche 上的 V1 头寸平仓，禁用开仓以防漏洞重现。取消 Arbitrum 和 Avalanche 上的 V1 订单。Arbitrum 上 GLP 剩余资金将分配至赔偿池，供受影响的 GLP 持有者使用。 GMX DAO 将讨论进一步赔偿措施。建议所有 GMX V1 分叉需立即采取措施，待修复并审计后再启用交易和 GLP 类似代币的铸造。

慢雾创始人余弦于 X 平台发文表示，GMX 相关 fork 项目需注意类似安全风险。他表示，昨晚 GMX 被盗 4200 万美金的根本原因是 GMX v1 在处理空头头寸时会立即更新全局空头平均价格（globalShortAveragePrices），而这个全局平均价格将直接影响总资产规模（AUM）的计算，进而导致 GLP 代币价格被操控。攻击者利用这个设计缺陷通过 Keeper 在执行订单时会启用 timelock.enableLeverage 的特性（创建大额空单的必要条件），通过重入的方式成功创建大额空头头寸操纵全局平均价格，以在单笔交易中人为抬高 GLP 价格并通过赎回操作获利。

，慢雾余弦在社交媒体发文表示：“昨晚 GMX 被盗 4200 万美金的根本原因是 GMX v1 在处理空头头寸时会立即更新全局空头平均价格(globalShortAveragePrices)，而这个全局平均价格将直接影响总资产规模(AUM)的计算，进而导致 GLP 代币价格被操控。 攻击者利用这个设计缺陷通过 Keeper 在执行订单时会启用 timelock.enableLeverage 的特性(创建大额空单的必要条件)，通过重入的方式成功创建大额空头头寸操纵全局平均价格，以在单笔交易中人为抬高 GLP 价格并通过赎回操作获利。 做 DeFi 真是个高风险事业，GMX 是非常老牌的去中心化永续交易平台，这次也踩了个大坑，10% 白帽赏金策略难说会让攻击者心动…”