GMX slachtoffer van hack van 42 miljoen dollar op Arbitrum

De Arbitrum blockchain is opnieuw het toneel van een grote hack. Dit keer is het populaire platform GMX getroffen door een aanval waarbij zo’n 42 miljoen dollar aan crypto assets is buitgemaakt.

Hack via slim contract, miljoenen al verplaatst

Volgens Cyvers Alerts heeft een hacker een kwaadaardig smart contract ingezet dat gefinancierd werd via Tornado Cash. Via deze route wist de aanvaller toegang te krijgen tot meerdere fondsen op Arbitrum.

In totaal werden verschillende tokens gestolen, waaronder ETH, USDC, fsGLP, DAI, UNI, FRAX, USDT, WETH en LINK. Het totale bedrag dat bij de aanval werd buitgemaakt, ligt rond de 42 miljoen dollar.

Van dat bedrag is inmiddels ongeveer 9,6 miljoen dollar via een bridge overgezet naar het Ethereum mainnet. De overige gestolen fondsen staan voorlopig nog op Arbitrum, al bestaat de kans dat de hacker ook die binnenkort probeert weg te sluizen.

🚨ALERT🚨Our system has detected a suspicious transaction involving @GMX_IO . A malicious contract, deployed by an address funded via @TornadoCash , has exploited approximately $42M worth of assets on the Arbitrum ( #ARB ) network — including: $ETH , $USDC , $fsGLP , $DAI , $UNI ,…

— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) · July 9, 2025

GMX team biedt beloning aan hacker

Het team achter GMX zit uiteraard niet stil. Via een on chain bericht heeft GMX de hacker benaderd in een poging het gestolen geld terug te krijgen. Daarbij wordt een zogenaamde white hat bounty aangeboden: als de hacker vrijwillig de gestolen fondsen terugstuurt, mag hij 10% van het bedrag houden als beloning.

Het is een strategie die vaker wordt toegepast in de crypto wereld, met wisselend succes. Soms kiezen hackers eieren voor hun geld en keren ze (een deel van) de buit terug, andere keren verdwijnen ze spoorloos met het volledige bedrag.

Voor GMX en het Arbitrum ecosysteem is deze aanval opnieuw een harde klap, zeker gezien het hoge bedrag en de impact op gebruikers. Hoe dit afloopt, zal de komende dagen duidelijk worden, afhankelijk van de reactie van de hacker.

De aanval onderstreept nogmaals hoe belangrijk het is om alert te blijven op de risico’s van smart contracts en DeFi platformen, waar slimme trucjes en exploits nog altijd op de loer liggen.