Pada 9 Juli 2025, GMX, DEX berbasis Arbitrum, menjadi korban peretasan besar. Hacker berhasil mencuri lebih dari $42 juta dari pool likuiditas GLP GMX, yang melibatkan berbagai aset seperti ETH, USDC, DAI, FRAX, dan wrapped Bitcoin.

The GLP pool of GMX V1 on Arbitrum has experienced an exploit. Approximately $40M in tokens has been transferred from the GLP pool to an unknown wallet.

Security has always been a core priority for GMX, with the GMX smart contracts undergoing numerous audits from top security…
— GMX 🫐 (@GMX_IO) July 9, 2025

Sebagai respons, GMX menawarkan bounty white-hat sebesar 10% kepada hacker jika dana yang dicuri dikembalikan dalam waktu 48 jam tanpa tindakan hukum. Langkah ini adalah cara umum yang digunakan protokol DeFi untuk mengurangi kerusakan setelah eksploitasi besar.

Serangan ini memunculkan kekhawatiran besar tentang keamanan platform DeFi, terutama yang beroperasi di jaringan Layer 2 seperti Arbitrum. Penggunaan Tornado Cash untuk menyembunyikan transaksi semakin memperumit proses pelacakan dana yang dicuri.

Detail Eksploitasi dan Tanggapan GMX

Firma keamanan blockchain Cyvers mengidentifikasi peretasan ini mungkin berasal dari kontrak pintar berbahaya yang diterapkan melalui alamat yang didanai oleh Tornado Cash. Hacker memanfaatkan celah ini dengan mencetak token GLP dan menukarnya dengan aset digital bernilai tinggi, yang kemudian diubah menjadi Ethereum dan aset lainnya.

🚨ALERT🚨Our system has detected a suspicious transaction involving @GMX_IO.

A malicious contract, deployed by an address funded via @TornadoCash, has exploited approximately $42M worth of assets on the Arbitrum (#ARB) network — including:$ETH, $USDC, $fsGLP, $DAI, $UNI,… pic.twitter.com/x3B5OFMcyP
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) July 9, 2025

GMX segera mengeluarkan pesan publik kepada hacker, menawarkan bounty white-hat untuk mengembalikan dana yang dicuri. Meskipun langkah ini diambil, beberapa kritikus menganggap respons GMX terlalu lambat. Hingga saat ini, belum ada pemulihan atau intervensi yang terjadi.

Pada saat yang sama, Circle, penerbit USDC, mendapat kritik karena lambat merespons insiden ini. Hacker sempat memegang $30 juta dalam USDC dan menukarnya tanpa diblokir selama satu jam setelah peretasan. Bahkan, $4,3 juta USDC tetap tidak tersentuh di dompet hacker.

Reaksi Komunitas dan Pasar

Setelah peretasan ini, harga token GMX turun tajam, mencerminkan ketidakpastian di kalangan komunitas. Insiden ini juga memicu kekhawatiran tentang keamanan platform smart contract yang beroperasi lintas blockchain. Protokol cross-chain kini menjadi target hacker, menambah tingkat kerentanannya.

Komunitas dan peneliti keamanan independen memantau aktivitas dompet hacker, berharap ada pemulihan atau intervensi. Peretasan ini menjadi pengingat penting akan kerentanannya platform DeFi dan kebutuhan akan langkah-langkah keamanan yang lebih kuat.

Dengan pasar yang masih terpengaruh, langkah-langkah GMX dan platform DeFi lainnya dalam meningkatkan praktik keamanannya akan sangat penting untuk mencegah serangan serupa di masa depan.

Tag: Dex