GMX, GMX

，GMX宣布正式在Snapshot平台启动Arbitrum GLP恢复资金分配方案的社区投票，该提案基于社区反馈，旨在确保用户通过分配追回的资金、赎回剩余的GLP ，投票拟于7月28日结束。GMX确认此前遭黑客攻击的GLP在Arbitrum上的资金已全部收回，目前由DAO保管等待分配给Arbitrum GLP金库中的流动性提供者。GMX V2 不受此漏洞的影响。

GMX 在 X 平台发文公布 GMX V1 在 Arbitrum 上遭约 4200 万美元漏洞攻击事件后续进展指出：经过成功协商，GLP 在 Arbitrum 上的资金已全部收回，资金已被退还，目前由 DAO 保管，等待分配给 Arbitrum GLP 金库中的流动性提供者。GMX V2 不受此漏洞的影响，GMX V2 上的交易和流动性供应继续正常进行。

据链上数据分析师余烬监测，GMX 黑客昨日归还 GMX 项目方 1 万枚 ETH （约合 3000 万美元）后，GMX 项目方于 7 小时前将 1 万枚 ETH 卖出兑换为 2959.7 万 USDT，卖出均价 2959 美元，应该是换成稳定币以进行下一步向用户进行资产返还。

，据链上分析师余烬监测，黑客昨天还给 GMX 项目方的资产包括：1049.5 万的 $FRAX+1 万枚 ETH (3000 万美元)。7 小时前，GMX 项目方把 1 万枚 ETH 卖出换成了 2959.7 万枚 USDT，卖出价格 2,959美元。这应该是换成稳定币好进行下一步向用户进行资产返还。

据链上分析师 Ai 姨（@ai_9684xtpa）监测，GMX 黑客已开始清洗其“自留”的 1700 枚 ETH。尽管其在过去 3 小时内归还了约 4000 万美元的 FRAX 与 ETH，但仍保留因币价上涨而产生的近 500 万美元利润作为“白帽奖金”。目前已有 100 枚 ETH 被转入 Tornado Cash，其余资金预计也将陆续被转移。

据 Onchain Lens 监测，GMX 安全委员会已收到黑客归还的 1 万枚 ETH（约 3000 万美元）及 1050 万美元 FRAX。此前 GMX 遭攻击损失逾 4200 万美元，目前黑客地址仍持有 1700 枚 ETH，价值约 512 万美元。

，据派盾监测，GMX 黑客已向 GMX 安全委员会多签账户归还共计价值 3750 万美元的被盗加密资产，包括约 9000 枚 ETH 和 1050 万枚 FRAX。

据 Lookonchain 监测，GMX 黑客选择退还被盗的 4200 万美元资产，以获取 500 万美元的白帽漏洞奖励。目前，已归还 1049 万美元 FRAX。另外 3200 万美元资产已被兑换成 11,700 枚 ETH，现价值 3500 万美元，浮盈约 300 万美元。

，据PeckShield监测，GMX攻击者已将 549 万枚FRAX 返还给 GMX。

OKX 行情显示，或受黑客表示退还赃款影响，GMX 上涨触及 13.48 USDT，短时涨幅 12%。 此前消息，GMX 黑客通过链上给 GMX 部署者地址发送消息表示，“稍后会退还资金。”

GMX 黑客通过链上给 GMX 部署者地址发送消息表示，“稍后会退还资金。” 此前报道，GMX 被盗价值 4200 万美元资产，GMX 已给黑客地址留言愿意提供 10%白帽赏金。 相关阅读：《 超 4000 万美元被盗，GMX 遭精准伏击始末 》

，GMX黑客通过链上给GMX部署者地址发送消息表示，稍后会退还资金。 此前报道，7月9日，GMX通过链上给黑客的消息中表示，承认遭遇GMXVl漏洞，愿意提供10%白帽赏金，如果剩余90%的资金在48小时内退回，将承诺不再采取进一步的法律行动。

GMX 在 X 平台发文公布 7 月 9 日 GMX V1 在 Arbitrum 链上遭遇约 4000 万美元攻击的原因与后续措施总结报告，其中指出：经安全团队分析，攻击源于 OrderBook 合约的重入漏洞，黑客利用该漏洞操控 BTC 空头均价，进而大幅抬高 GLP 价格并套利。官方已暂停 Avalanche 链相关交易，确认 V2 版本不受影响，并将采取禁用 GLP 铸造及赎回、设立补偿池等措施。GMX 提醒 V1 分叉项目及时修复同类风险。 下一步计划资金情况：GLP 池剩余约 360 万美元，预留给未平仓头寸。Arbitrum 上 V1 的 GLP 本周费用约 50 万美元（扣除 30%分配给 GMX 质押者的部分），将转入 DAO 金库用于赔偿。将禁用 Arbitrum 上的 GLP 铸造和赎回（赎回禁用需等待 24 小时 Timelock）。禁用 Avalanche 上的 GLP 铸造，但保留赎回功能。启用 Arbitrum 和 Avalanche 上的 V1 头寸平仓，禁用开仓以防漏洞重现。取消 Arbitrum 和 Avalanche 上的 V1 订单。Arbitrum 上 GLP 剩余资金将分配至赔偿池，供受影响的 GLP 持有者使用。 GMX DAO 将讨论进一步赔偿措施。建议所有 GMX V1 分叉需立即采取措施，待修复并审计后再启用交易和 GLP 类似代币的铸造。

慢雾创始人余弦于 X 平台发文表示，GMX 相关 fork 项目需注意类似安全风险。他表示，昨晚 GMX 被盗 4200 万美金的根本原因是 GMX v1 在处理空头头寸时会立即更新全局空头平均价格（globalShortAveragePrices），而这个全局平均价格将直接影响总资产规模（AUM）的计算，进而导致 GLP 代币价格被操控。攻击者利用这个设计缺陷通过 Keeper 在执行订单时会启用 timelock.enableLeverage 的特性（创建大额空单的必要条件），通过重入的方式成功创建大额空头头寸操纵全局平均价格，以在单笔交易中人为抬高 GLP 价格并通过赎回操作获利。

，慢雾余弦在社交媒体发文表示：“昨晚 GMX 被盗 4200 万美金的根本原因是 GMX v1 在处理空头头寸时会立即更新全局空头平均价格(globalShortAveragePrices)，而这个全局平均价格将直接影响总资产规模(AUM)的计算，进而导致 GLP 代币价格被操控。 攻击者利用这个设计缺陷通过 Keeper 在执行订单时会启用 timelock.enableLeverage 的特性(创建大额空单的必要条件)，通过重入的方式成功创建大额空头头寸操纵全局平均价格，以在单笔交易中人为抬高 GLP 价格并通过赎回操作获利。 做 DeFi 真是个高风险事业，GMX 是非常老牌的去中心化永续交易平台，这次也踩了个大坑，10% 白帽赏金策略难说会让攻击者心动…”

，据链上数据分析师余烬监测，GMX黑客已经把从GMXV1池盗取的资产换成ETH。黑客盗取的资产包括WBTC/WETH/UNI/FRAX/LINK/USDC/USDT，目前除FRAX外的其它资产都已经卖出换成了11,700枚ETH(约合3233万)并分散到了4个钱包进行存放。GMX黑客现在通过5个钱包持有11,700枚的ETH和1049.5万枚FRAX。总价值4280万美元。该操作应该也意味着黑客拒绝了GMX项目方提出的偿还资产拿10%白帽赏金方案。

据余烬（@EmberCN）监测，GMX V1 池遭攻击事件中，黑客已将除 FRAX 以外的盗取资产（包括 WBTC、WETH、UNI、LINK、USDC、USDT）全部兑换为 11,700 枚 ETH，按当前价格价值约 3233 万美元，并分散存入 4 个钱包。此外，黑客仍持有约 1049.5 万枚 FRAX，总资产价值约为 4280 万美元。 黑客上述操作疑似表明其已拒绝 GMX 项目方提出的“偿还资产即可获得 10%白帽赏金”的方案。

21:00-7:00关键词：GMX、英伟达、降息、贝莱德 1.美SEC发布证券代币化声明； 2.比特币刷新历史新高，至近11.2万美元/枚； 3.GMX疑似遭黑客攻击，损失约4000万美元； 4.英伟达成为首家市值达到4万亿美元的公司； 5.美SEC加密小组负责人：股票代币化仍属证券监管范围； 6.美SEC推迟对贝莱德现货以太坊ETF实物赎回方式的批准； 7.美联储会议纪要：一些与会者愿意在下次会议上考虑降息； 8.美SEC确认Bitwise现货比特币和以太坊ETF关于实物赎回的修正案。

慢雾 CISO @im23pds 在 X 平台发文表示：“GMX 被攻击的根本原因是 GMX v1 在处理空头头寸时会立即更新全局空头平局价格，而这个全局平局价格将直接影响总资产规模（AUM）的计算，进而导致 GLP 代币价格被操控。攻击者利用这个设计缺陷通过 Keeper 在执行订单时会启用 timelock.enableLeverage 的特性（创建大额空单的必要条件），通过重入的方式成功创建大额空头头寸操纵全局平均价格，以在单笔交易中人为抬高 GLP 价格并通过赎回操作获利。

，链上侦探ZachXBT发文回应，抨击Circle对黑客行为无作为，在GMX V1平台遭受4000万美元黑客攻击后，被盗资金在区块链上停留1-2小时，Circle仍未冻结超过900万枚USDC，这些资金已从Arbitrum通过CCTP桥接至以太坊网络。