原題：「GMXが4200万ドル盗難。DeFiのセキュリティはどうすれば保証できるのか？」

原著者：ChandlerZ、Foresight News

7月9日、分散型取引プラットフォームGMXのV1システムがArbitrumネットワーク上で攻撃を受けました。攻撃者は契約の脆弱性を悪用し、GLP流動性プールから約4200万ドル相当の資産を移転しました。GMXはその後、プラットフォーム上の取引を停止し、GLPの発行および償還機能をブロックしました。この攻撃はGMXのV2システムやネイティブトークンには影響を与えなかったが、DeFiプロトコル内の資産管理メカニズムに関する議論を再び巻き起こした。

攻撃プロセスと資金の流れ

セキュリティ企業PeckShieldとSlowMistによる分析によると、攻撃者はGMX V1のAUM処理ロジックの欠陥を悪用した。この欠陥により、契約はショートポジションを開いた直後に世界平均価格を更新するようになった。攻撃者はこれを利用して、トークン価格操作と裁定取引の償還を実現するための方向性のある操作パスを構築した。

攻撃者は約965万ドル相当の資産をArbitrumからEthereumに移し、その後DAIとETHに交換した。資金の一部は通貨ミキシングプロトコルTornado Cashに流入した。残りの約3,200万ドル相当の資産は、FRAX、wBTC、DAIなどのトークンを含め、依然としてArbitrumネットワーク内に残っています。

事件後、GMXはチェーン上のハッカーのアドレスに連絡し、資金の90%の返還を要求し、10%のホワイトハットバウンティを提供する用意があると伝えました。チェーンの最新データによると、GMXハッカーはGMX V1プールから盗んだ資産をETHに交換しました。

ハッカーが盗んだ資産には、WBTC/WETH/UNI/FRAX/LINK/USDC/USDTが含まれています。現在、FRAXを除くすべての資産は11,700 ETH（約3,233万ドル）で売却され、4つのウォレットに分散されて保管されています。つまり、GMXハッカーは現在、5つのウォレットを通じて11,700ETH（約3,233万米ドル）と1,049万5,000FRAXを保有しており、その価値は約4,280万米ドルです。

Yu Jin氏は、このハッカーの行動は、GMXプロジェクトが提案した資産の返還と10%のホワイトハットバウンティ獲得の計画が却下されたことを意味するはずだと分析しました。

コントラクトロジックの欠陥

セキュリティ企業は、攻撃者がコントラクトへの不正アクセスや権限制御のバイパスに頼るのではなく、想定されるロジックに基づいて関数を直接操作し、状態更新の時間差を利用して実行期間中に関数を繰り返し呼び出したと指摘しました。これは典型的な再入操作です。

SlowMistは、攻撃の根本原因はGMX v1バージョンの設計上の欠陥にあると述べています。ショートポジション操作は、グローバルショート平均価格（globalShortAveragePrices）を即時更新し、資産運用規模（AUM）の計算に直接影響を与え、GLPトークンの価格操作につながっていました。攻撃者は、注文執行時に「timelock.enableLeverage」を有効にするKeeperの機能（大量のショートポジションを作成するための前提条件）を利用することで、この設計上の脆弱性を突いていました。再入攻撃により、攻撃者は大量のショートポジションを確立し、世界平均価格を操作し、単一の取引でGLP価格を人為的に引き上げ、償還操作を通じて利益を得ることに成功しました。

この種の攻撃は、DeFiプロジェクトで初めてではありません。契約処理における残高またはポジションの更新が資産の鋳造または償還に遅れると、短期的な不整合状態が露呈する可能性があり、攻撃者は操作パスを構築して無担保資産を抜き取ります。GMX V1は共有資金プール設計を採用し、複数のユーザー資産が統合された金庫を形成し、契約がアカウント情報と流動性状況を管理します。GLPはプールの代表的なLPトークンであり、その価格と為替レートはオンチェーンデータと契約ロジックによって動的に計算されます。このタイプの合成トークンシステムには、裁定空間の増幅、操作空間の形成、呼び出し間の状態遅延など、観測可能なリスクがあります。

公式の対応

GMXの関係者は攻撃後すぐに声明を発表し、攻撃はV1システムとそのGLPファンドプールにのみ影響を与えたと述べました。GMX V2、ネイティブトークン、その他の市場は影響を受けませんでした。その後の攻撃を防ぐため、チームはV1での取引操作を一時停止し、ArbitrumとAvalancheでのGLPの発行および償還機能を無効にしました。

また、チームは現在の焦点は運用セキュリティの回復と契約の内部メカニズムの監査であると述べました。V2システムはV1の論理構造を継承せず、リスクの露出が限定された、異なる清算、見積もり、ポジション処理メカニズムを採用しています。

GMXトークンは、攻撃後24時間以内に17%以上下落し、約14.42ドルから最安値10.3ドルまで下落しました。その後若干回復し、現在は11.78ドルと報告されています。事件発生前、GMXネットワークの累計取引量は305億米ドルを超え、登録ユーザー数は71万人を超え、未決済残高は2億2,900万米ドルを超えていました。

暗号資産のセキュリティは引き続き圧迫されている

GMX攻撃は孤立した事例ではありません。2025年以降、ハッカー攻撃による暗号資産業界の累積損失は前年同期を上回っています。第2四半期にインシデント件数は減少したものの、リスクが緩和されたわけではありません。CertiKレポートは、2025年上半期にハッカー、詐欺、脆弱性悪用による損失総額が24億7,000万米ドルを超え、2024年に盗まれた24億米ドルから前年比で約3%増加したと指摘しています。Bybitコールドウォレットの2つの大規模な盗難とCetus DEXのハッキングによる損失総額は17億8,000万米ドルに達し、損失の大部分を占めています。この集中型の大規模盗難は、高価値資産に依然として十分な分離と冗長性のメカニズムが欠如しており、プラットフォーム設計の脆弱性が効果的に解決されていないことを示しています。

攻撃の種類の中で、ウォレットハッキングによる経済的損失は最も深刻です。今年上半期には合計34件の関連インシデントが発生し、約17億ドルの資産が移転しました。技術的に複雑な脆弱性の悪用と比較すると、ウォレット攻撃は主にソーシャルエンジニアリング、フィッシングリンク、または許可の欺瞞を通じて行われ、技術的なハードルは低いものの、破壊力は極めて高くなります。ハッカーは、特に多要素認証が有効になっていない場合やホットウォレットに依存している場合、ユーザー端末への資産侵入を狙う傾向が高まっています。

同時に、フィッシング攻撃は依然として急速に増加しており、インシデント件数が最も多い手段となっています。今年上半期には合計132件のフィッシング攻撃が記録され、累計損失は4億1,000万米ドルに達しました。攻撃者は、偽造されたWebページ、契約インタラクションインターフェース、偽装された取引確認プロセスなどを用いてユーザーにミスを誘導し、秘密鍵や認証権限を入手しようとします。攻撃者はフィッシング行為の特定を困難にするために常に戦略を調整しており、ユーザー側のセキュリティ意識とツール装備が重要な防御線となっています。

オリジナルリンク

BlockBeats の公式コミュニティに参加しよう：

Telegram 公式チャンネル：https://t.me/theblockbeats

Telegram 交流グループ：https://t.me/BlockBeats_App

Twitter 公式アカウント：https://twitter.com/BlockBeatsAsia