Команда децентрализованной биржи GMX официально подтвердила, что версия v1 протокола подверглась взлому, в результате которого злоумышленник похитил около $42 млн.

В ответ GMX отправила хакеру on-chain-сообщение, предложив вернуть 90% похищенного в обмен на отказ от судебного преследования. Оставшиеся 10% предложено оставить как "награду за найденную уязвимость" — по сути, в форме баг-баунти.

Разработчики заявили, что версия GMX v2 не пострадала, а работа v1 временно приостановлена до завершения анализа и внедрения дополнительных мер безопасности.
Пользователям рекомендуется воздержаться от использования GMX v1, пока ситуация не нормализуется. Расследование продолжается.