GMXから4,000万ドル以上の暗号資産が盗まれ、ハッカーがイーサリアムとアービトラムを通じて資金を洗浄

ハッカーがGMXを悪用して3200万ドルのETHを洗浄し、1050万ドルのFRAXを保有していました。

GMXは、盗まれた資金の48時間以内の返還に対して10%の報酬を提供しました。

攻撃者は、30百万ドルのUSDCを一時的に保有した後、新しいウォレットを通じてマネーロンダリングを行いました。

分散型取引所GMXへのサイバー攻撃により、ユーザー資産の4000万ドル以上が盗まれ、マネーロンダリングされました。この侵害は水曜日の早朝に発生し、プラットフォームは取引業務を停止せざるを得なくなり、内部および外部の調査者が攻撃の出所と範囲を追跡する作業を行いました。

ブロックチェーンセキュリティ会社のPeckShieldは、攻撃者が盗まれたトークンを迅速にEtherに変換したことを確認しました。イーサリアムネットワークでは、WBTC、WETH、UNI、FRAX、LINK、USDC、USDTを11,700 ETHと交換し、その価値は約3200万ドルです。さらに、FRAXステーブルコインの1050万ドルがArbitrumに保管されています。

#PeckShieldAlert #GMX Exploiterは、盗まれた資金(WBTC/WETH/UNI/FRAX/LINK/USDC/USDT)を(Arbitrum pic.twitter.com/Us664AEdsK で11.7K $ETH )~$32M#Ethereum & retained 10.5M $FRAX on #に交換しました。

— PeckShieldAlert (@PeckShieldAlert) 2025 年 7 月 10 日

PeckShieldは、「GMX Exploiter 1」とラベル付けされたウォレットから攻撃者に関連付けられた2つ目のアドレスへの4,308.80 ETHの移動を追跡しました。そのウォレットは、4つの新しく生成された仲介ウォレットに資金を分配しました。これらのうち3つはそれぞれ正確に3,000 ETHを受け取り、4つ目は2,699.95 ETHを受け取りました。これらのアドレスには以前の取引履歴がなく、マネーロンダリングの経路を難読化するために使用されていると疑われています。

GMXが事件を確認し、返却のための報奨金を提供する

GMXは、ソーシャルメディアで事件を確認し、完全な調査が行われている間、取引が停止されたと述べました。同社はまた、プラットフォームが侵害される前に独立した企業によって複数のセキュリティ監査を受けていたことにも言及しました。

ハッカーに宛てたオンチェーンメッセージで、GMXは残りの資金を48時間以内に返還することと引き換えに、400万ドル以上に相当する10%の報奨金を提案しました。会社は、オファーが受け入れられた場合、法的措置を追求しないと述べました。

$30MのUSDCがさらなるマネーロンダリングの前に一時的に管理されていた

攻撃者は、サークルが発行したステーブルコインであるUSDCで約3000万ドルを一時的に保有し、その後追加の取引を通じて資金を移動させました。コミュニティの一部のメンバーは、攻撃に関連するアドレスの凍結の遅れを批判し、USDCに対するサークルの中央集権的な管理が違法な資金の流れを阻止する潜在的な機会であると指摘しました。

GMXは2021年に立ち上げられ、71万4000人以上のユーザーと3,050億ドルの累積取引高を報告しています。この事件は2025年における分散型プラットフォームを対象とした最大の個別盗難の一つを示しています。取引は、調査者が攻撃者の手法や資金の動きを調査し続ける中、引き続き停止されています。