Plus de 40 millions de dollars en crypto volés à GMX : le pirate blanchit les fonds via Ethereum et Arbitrum

• Le pirate a blanchi 32 millions de dollars en ETH et détient encore 10,5 millions de dollars en FRAX après avoir exploité GMX.
• GMX a offert une prime de 10 % pour le retour des fonds volés dans un délai de 48 heures.
• L'attaquant a brièvement détenu 30 millions de dollars en USDC avant de les blanchir via de nouveaux portefeuilles.

Une cyberattaque contre l'échange décentralisé GMX a entraîné le vol et le blanchiment de plus de 40 millions de dollars d'actifs utilisateurs. L'attaque s'est produite tôt mercredi, obligeant la plateforme à suspendre ses opérations de trading pendant que les enquêteurs internes et externes tentaient de retracer l'origine et l'étendue de l'exploit.

La firme de sécurité blockchain PeckShield a confirmé que l'exploitant a rapidement converti les jetons volés en Ether. Sur le réseau Ethereum, des actifs incluant WBTC, WETH, UNI, FRAX, LINK, USDC et usdt ont été échangés contre 11 700 ETH, d'une valeur d'environ 32 millions de dollars. Par ailleurs, 10,5 millions de dollars en stablecoin FRAX restent détenus sur Arbitrum.

#PeckShieldAlert #GMX L'exploitant a échangé les fonds volés (WBTC/WETH/UNI/FRAX/LINK/USDC/USDT) contre 11,7K $ETH (~32M$) sur #Ethereum et conserve 10,5M $FRAX sur #Arbitrum pic.twitter.com/Us664AEdsK

PeckShield a suivi le transfert de 4 308,80 eth depuis un portefeuille identifié comme « GMX Exploiter 1 » vers une seconde adresse, également liée à l'attaquant. Ce portefeuille a ensuite distribué les fonds à quatre nouveaux portefeuilles intermédiaires. Trois d'entre eux ont reçu exactement 3 000 ETH chacun, tandis que le quatrième a reçu 2 699,95 ETH. Ces adresses n'avaient aucune historique de transaction antérieure et sont soupçonnées d'avoir été utilisées pour brouiller les pistes de blanchiment.

GMX confirme l'incident et propose une prime pour le retour des fonds

GMX a confirmé l'incident sur les réseaux sociaux et indiqué que le trading avait été suspendu le temps d'une enquête approfondie. La société a également précisé que sa plateforme avait subi plusieurs audits de sécurité par des firmes indépendantes avant l'exploit.

Dans un message on-chain adressé au pirate, GMX a proposé une prime de 10 %, équivalant à plus de 4 millions de dollars, en échange du retour des fonds restants dans un délai de 48 heures. La société a déclaré qu'elle ne poursuivrait pas d'action légale si l'offre était acceptée.

30 millions de dollars en USDC brièvement contrôlés avant un nouveau blanchiment

L'exploitant a brièvement détenu près de 30 millions de dollars en USDC, le stablecoin émis par Circle, avant de transférer ces fonds via des transactions supplémentaires. Certains membres de la communauté ont critiqué le retard dans le gel des adresses liées à l'exploit, soulignant le contrôle centralisé que Circle maintient sur l'USDC comme une opportunité manquée de bloquer les flux illicites.

GMX, lancé en 2021, compte plus de 714 000 utilisateurs et un volume de trading cumulé de 305 milliards de dollars. Cet incident marque l'un des plus gros vols ciblant une plateforme décentralisée en 2025. Le trading reste suspendu pendant que les enquêteurs continuent d'analyser les méthodes de l'attaquant et les mouvements de fonds.

Traduit par CyberWolfX