Тхомас Даниелс
Недавна експлоатација од 40 милиона долара усмерена на децентрализовану перпетуалну берзу GMX V1 означава још једно критично кршење сајбер безбедности у крипто пејзажу 2025. године. Власти су одмах обуставиле сву трговину и ковање токена на GMX V1 након што је у среду искоришћена рањивост у њеном фонду ликвидности, при чему је украдена имовина пребачена у неидентификовани новчаник.
GMX V1, прва верзија GMX перпетуалне берзе која се налази на Arbitrum-у, управља диверзификованим фондом имовине који обухвата биткоин, етер и неколико стабилних коина – имовину коју контролишу добављачи ликвидности како би подржали издавање GLP токена. Хаковање је изазвало тренутно замрзавање ковања и откупа GLP токена, не само на Arbitrum-у већ и на главној мрежи Avalanche-а, као меру предострожности против каскадних губитака.
Корисницима платформе је наложено да деактивирају левериџ и онемогуће подешавања за ковање GLP-а како би ублажили додатну изложеност. Важно је напоменути да је GMX појаснио да је кршење строго ограничено на V1, његов GLP пул и повезана тржишта — не утичући ни на GMX V2, власнике GMX токена, нити на друге резерве ликвидности.
Ревизор безбедности блокчејна, SlowMist, идентификовао је грешку у дизајну повезану са GLP-овим моделом вредновања. Експлоатација је искористила ову слабост вештачким манипулисањем ценом токена путем погрешно израчунате укупне имовине под управљањем, што је изазвало повлачења која су исцрпела ликвидност.
Овај инцидент истиче све већу учесталост и софистицираност крипто напада који погађају и централизоване платформе и децентрализоване протоколе. Према последњим подацима, кумулативни губици од таквих хакова достигли су приближно 2.5 милијарди долара у првој половини 2025. године. Раније ове године, само због кршења Бајбита украдена је имовина у вредности од процењених 1.4 милијарде долара.
Недавно је иранска крипто берза Nobitex постала жртва јунског сајбер напада за који се наводно расправља о произраелском хакерском колективу Gonjeshke Darande, што је резултирало губицима од преко 81 милион долара и привременим обустављањем рада.
Паралелно са тим, санкције Министарства финансија САД уведене су ове среде хакерској ћелији Сонг Кум Хјок, повезаној са Северном Корејом, којој се приписује инфилтрација у више ентитета крипто и одбрамбеног сектора. Група је наводно користила комбинацију техника социјалног инжењеринга и сајбер шпијунаже како би компромитовала организације изнутра.
