Piratage de Perp DEX GMX pour rembourser 44 millions de dollars aux détenteurs d’Arbitrum GLP après un exploit

L’exchange perpétuel décentralisé GMX a déclaré mercredi que les utilisateurs touchés par la faille de sécurité du mois dernier peuvent désormais demander une indemnisation via sa dApp.

« Environ 44 millions de dollars de valeur sont distribués, ce qui rend tous les détenteurs d’Arbitrum GLP concernés entiers et marque une résolution favorable au défi de sécurité auquel GMX était confronté », a déclaré le projet.

Le paiement combine les fonds récupérés avec 2 millions de dollars de la trésorerie de GMX.

L’exploit GMX V1 draine 42 millions de dollars via une vulnérabilité

L’incident s’est produit le 9 juillet, lorsque le pool GLP de GMX V1 sur Arbitrum a été exploité pour 42 millions de dollars.

À l’époque, la société de sécurité blockchain PeckShield a attribué la perte à une vulnérabilité de réentrée qui a permis à l’attaquant de manipuler les calculs des actifs sous gestion (AUM) du protocole, lui permettant de retirer plus que ses dépôts.

GMX a également confirmé que l’exploit de 42 millions de dollars a été causé par une vulnérabilité de ré-entrée dans ses contrats V1.

Bien que la fonction affectée ait été protégée par un modificateur non réentrant, elle ne s’appliquait qu’au sein du même contrat, ce qui permettait à l’attaquant de contourner cette protection et de manipuler le prix moyen à découvert du BTC par le biais du contrat Vault.

En exploitant cette faille, l’attaquant a artificiellement fait grimper le prix du GLP et en a profité en rachetant des jetons GLP gonflés après avoir ouvert une position importante à l’aide d’un prêt flash.

La vulnérabilité était liée à la façon dont GMX V1 gérait les calculs de prix dans des contrats distincts, une structure qui a été révisée dans GMX V2, où les calculs et les exécutions ont désormais lieu dans le même contrat pour éviter de tels risques.

En réponse, GMX a suspendu le trading sur Avalanche, s’est engagé avec des partenaires de sécurité et les principaux fournisseurs d’infrastructure, et a initié une communication directe sur la chaîne avec l’exploiteur.

Quelques heures après la violation, GMX a envoyé un message on-chain proposant une prime de 10 % si 90 % des fonds volés étaient restitués, une offre que l’attaquant a acceptée.

La compensation sera émise dans GLV, le produit de coffre-fort de liquidité amélioré de GMX pour la V2. Les demandeurs éligibles recevront des parts égales de GLV [BTC-USDC] et de GLV [WETH-USDC], soit environ 25 % de bitcoins, 25 % d’ethers et 50 % de stablecoins, ce qui reflète la répartition initiale des actifs de GLP.

De plus, GMX a lancé un pool d’incitation GLV de 500 000 $ pour les utilisateurs qui détiennent leur GLV distribué pendant au moins trois mois sans vendre ni transférer, offrant des récompenses au prorata aux détenteurs à long terme.

Les piratages et les escroqueries cryptographiques ont coûté 2,2 milliards de dollars aux investisseurs au premier semestre 2025 : CertiK

Les investisseurs en crypto ont perdu plus de 2,2 milliards de dollars à cause de piratages, d’escroqueries et de violations au cours du premier semestre 2025, en grande partie en raison de compromissions de portefeuilles et d’attaques de phishing, selon le dernier rapport de sécurité de CertiK.

À elles seules, les violations de portefeuilles ont causé 1,7 milliard de dollars de pertes sur seulement 34 incidents, tandis que les escroqueries par hameçonnage ont représenté plus de 410 millions de dollars sur 132 attaques.

Deux incidents majeurs, dont le piratage de 1,5 milliard de dollars de Bybit en février et l’exploit de 225 millions de dollars de Cetus Protocol en mai, ont faussé les pertes de l’année, représentant ensemble près de 1,78 milliard de dollars.

Sans ces éléments, les pertes s’alignent davantage sur celles des années précédentes, à environ 690 millions de dollars.

Ethereum est resté la cible principale, subissant plus de 1,6 milliard de dollars de pertes sur 175 événements.

Le rapport a également souligné la sophistication croissante des systèmes de phishing et les risques permanents d’ingénierie sociale, exhortant les utilisateurs de crypto-monnaies à vérifier les liens, à éviter les sites suspects et à utiliser des portefeuilles matériels.