Децентрализованная биржа GMX, один из заметных игроков на рынке криптовалютных деривативов, оказалась в центре крупного хакерского инцидента, который повлек за собой остановку торгов и эмиссии токенов. В июле 2025 года в результате уязвимости в первой версии протокола GMX на базе сети Arbitrum было похищено около 40 миллионов долларов. Этот инцидент еще раз подчеркнул проблемы безопасности децентрализованных финансов (DeFi) и поставил перед сообществом серьезные вызовы по защите пользователей и активов. Расскажем, что именно произошло, почему случилась такая значительная потеря средств, какую роль сыграла технология GLP и как рынок отреагировал на эти события. Проблемы безопасности в DeFi давно не новость, однако масштабы последнего взлома GMX заставили обратиться внимание не только специалистов, но и широкой аудитории.
GMX V1, первая версия протокола для вечных фьючерсов, функционировавшая на Arbitrum, имела в своем распоряжении пул ликвидности с разными цифровыми активами — от биткоина и эфира до стабильных монет. Именно этот пул стал объектом атаки, в результате которой злоумышленники воспользовались уязвимостью, связанной с расчетом общей стоимости под управлением (Total Assets Under Management, TVL) GLP токена. Из-за ошибки в дизайне была возможность манипулировать стоимостью GLP, что и использовалось для хищения средств. Как только в GMX обнаружили проблему, было принято решение немедленно остановить торговлю и выпуск (minting) токенов GLP как в сети Arbitrum, так и на Avalanche, где также функционирует слой первого уровня. Это необходимо для предотвращения дальнейших потерь и минимизации риска для пользователей.
Помимо остановки эмиссии, платформа рекомендует всем пользователям отключить плечо (leverage) и прекратить любые операции с GLP, пока ситуация не стабилизируется. Эксперты из известной компании SlowMist, специализирующейся на анализе безопасности блокчейн-проектов, заявили, что взлом произошел из-за ошибки в дизайне протокола. Говорится, что неверные расчеты общей стоимости активов под управлением GLP позволили злоумышленникам исказить цену данного токена и, соответственно, вывести значительные суммы средств. Данный инцидент вновь демонстрирует, насколько сложным и чувствительным к техническим ошибкам может быть DeFi-протокол, особенно когда в его основе лежит сложная логика взаимодействия с ликвидностью и токенами. Несмотря на масштаб атаки, GMX отметила, что версия V2 протокола и рынки на ней, а также сам токен GMX не пострадали.
Это важный факт, свидетельствующий о прогрессе в безопасности новых разработок и наличии уже учтенных уязвимостей. Тем не менее, значительный ущерб в размере $40 миллионов стал ощутимым ударом по репутации GMX, а также источником обеспокоенности для пользователей, инвесторов и разработчиков DeFi-проектов в целом. Случай с GMX стал лишь одним из многочисленных инцидентов крупного взлома в 2025 году, который характеризуется резким ростом числа хакерских атак на криптовалютные платформы. Только за первое полугодие 2025 года убытки от взломов по всему миру превысили отметку в 2,5 миллиарда долларов, включая масштабный взлом платформы Bybit, где были похищены средства на сумму около 1,4 миллиарда. Тот факт, что атаки направлены не только на централизованные биржи, но и на DeFi-проекты, заставляет всерьез задуматься о необходимости принятия более серьезных мер безопасности.
Криптоиндустрия, несмотря на свое стремительное развитие, остается уязвимой для новых методов мошенничества и хакерских действий. Киберпреступники из Северной Кореи, группы, поддерживаемые государством, а также независимые киберпреступные объединения продолжили активные атаки на финансовые и технологические компании. Недавние санкции США против группировки Song Kum Hyok, взламывающей криптокомпании и оборонные предприятия с использованием смешанных техник социальной инженерии и технических взломов, подчеркивают острую международную напряженность в сфере кибербезопасности. На фоне этих событий GMX и аналогичные проекты вынуждены пересматривать свои подходы к безопасности, внедрять более жесткие протоколы аудита кода, многоуровневую защиту и активное взаимодействие с сообществом для выявления потенциальных угроз. Также наблюдается рост интереса к услугам аудита и мониторинга, таких как SlowMist и других лидеров рынка, которые помогают выявлять уязвимости до того, как ими воспользуются злоумышленники.
Пользователи криптовалютных платформ также должны быть максимально внимательными и осторожными. Постоянное обновление знаний о безопасности, использование средств защиты, таких как «холодные» кошельки, двухфакторная аутентификация и отказ от излишнего использования кредитного плеча, помогут снизить риски потерь в случае подобных инцидентов. Ситуация вокруг GMX снова поднимает важный вопрос о балансе между инновациями и безопасностью в криптоиндустрии. Быстрый рост функционала DeFi, автоматизированные стратегии и новые финансовые инструменты требуют, чтобы разработчики максимально тщательно тестировали и защищали свои решения. Безусловно, криптовалютная отрасль будет продолжать эволюционировать, а вместе с ней — методы защиты и предотвращения потерь, но инциденты, подобные GMX, — это напоминание о необходимости постоянной бдительности.
Подытоживая, можно сказать, что взлом GMX V1 и последовавшие меры по приостановке торговли и выпуска GLP — это серьезный урок для всего криптосообщества. Это событие сигнализирует о том, что даже успешные проекты не застрахованы от технических сбоев и угроз, и требует от всех участников рынка объединенных усилий для повышения безопасности и доверия пользователей. Продолжающееся развитие технологий кибербезопасности, внедрение комплексных стандартов защиты и просвещение пользователей будут ключевыми факторами, позволяющими минимизировать ущерб от будущих инцидентов и поддерживать устойчивое развитие децентрализованных финансов.
