A GMX, uma corretora descentralizada de criptomoedas, sofreu um ataque na manhã desta quarta-feira (9). Segundo dados on-chain, os hackers roubaram cerca de US$ 42 milhões (R$ 229 milhões) em diversos ativos, incluindo Wrapped Bitcoin (WBTC) e Wrapped Ethereum (WETH).
A corretora aponta que usuários podem mitigar novas perdas através de dois comandos, um que desativa a alavancagem e outros que impõe um limite na cunhagem de GLP, que fornece liquidez a um de seus cofres (vaults).
Como consequência, o token GMX (GMX) opera em queda de 20% nas últimas 24 horas. Tal moeda já apareceu nas carteiras de Arthur Hayes, que fez uma aposta milionária no protocolo.
Corretora GMX sofre hack milionário
O anúncio do ataque foi feito pela própria GMX em suas redes sociais. Os desenvolvedores apontam que seus contratos inteligentes já passaram por diversas auditorias e, por hora, não sabem qual vulnerabilidade permitiu o roubo.
“A pool de GLP do GMX V1 na Arbitrum sofreu um exploit. Aproximadamente US$ 40 milhões em tokens foram transferidos da pool de GLP para uma carteira desconhecida.”
The GLP pool of GMX V1 on Arbitrum has experienced an exploit. Approximately $40M in tokens has been transferred from the GLP pool to an unknown wallet.
Security has always been a core priority for GMX, with the GMX smart contracts undergoing numerous audits from top security…
— GMX 🫐 (@GMX_IO) July 9, 2025
O texto aponta que a exploração não afeta o ‘GMX V2’, seus mercados ou pools de liquidez, tampouco o próprio token GMX.
Independente disso, a criptomoeda nativa do protocolo opera em forte queda no início desta manhã de quarta-feira. A moeda GMX opera em queda de 20% nas últimas 24 horas.
Outro dado interessante é que o volume de transações sobe 1.589% no mesmo período.
Em outro tuíte, os desenvolvedores recomendam desativar a alavancagem e também limitar os valores de cunhagem de GLP para mitigar novas perdas.
O CoinMarketCap lista a GMX entre as 10 maiores corretoras descentralizadas de derivativos, sendo responsável por 1,34% do volume dessa área do mercado.
Criptomoedas roubadas incluem Bitcoin, Ethereum e outras
Dados on-chain da transação em questão apontam que o hacker roubou 9 criptomoedas diferentes nesse ataque de R$ 218 milhões. A lista completa é a seguinte:
- Frax (FRAX): US$ 10,5 milhões
- USD Coin (USDC): US$ 9,7 milhões
- Wrapped Bitcoin (WBTC): US$ 9,6 milhões
- Wrapped Ethereum (WETH): US$ 8,5 milhões
- Tether (USDT): 1,3 milhão
- Dai (DAI): US$ 1,3 milhão
- Uniswap (UNI): US$ 537 mil
- Chainlink (LINK): US$ 333 mil
- Bridged USDC (USDC.e): US$ 187 mil
Conforme essas moedas são stablecoins ou criptomoedas grandes, nenhuma delas foi afetada indiretamente pelo roubo.
Em atualização sobre o caso, os desenvolvedores da GMX explicaram que “a manipulação envolveu o cálculo do preço médio das posições vendidas (short) no V1”, o que explica a vulnerabilidade não ter afetado os contratos do GMX V2.
“A GMX fornecerá uma análise pós-morte detalhada publicamente assim que a investigação do incidente for concluída”, aponta o texto.
Our initial analysis of today’s GLP exploit, conducted in collaboration with our security partners and lead auditor, still confirms that the attack vector is specific to GMX V1. The manipulation involved relates to the calculation of the short average price on V1, and the same… https://t.co/BbcUSaXyq9
— GMX 🫐 (@GMX_IO) July 9, 2025