Tôi đã nói với bạn. Sàn giao dịch dựa trên Ethereum L2 @GMX_IO đã bị khai thác bằng cách tấn công tái nhập. Vào ngày 9 tháng 7 năm 2025, sàn giao dịch hợp đồng tương lai vĩnh viễn phi tập trung GMX đã chịu một cuộc khai thác nghiêm trọng trên giao thức V1 của nó trên @Arbitrum, dẫn đến khoảng 42 triệu đô la tài sản tiền điện tử bị rút khỏi quỹ thanh khoản GLP của nó. Kẻ tấn công đã khai thác một lỗ hổng, có khả năng là một cuộc tấn công tái nhập, để đúc một lượng lớn token GLP bất thường và đổi chúng lấy các tài sản như USDC, ETH, DAI, FRAX, Bitcoin gói (wBTC) và những thứ khác. Khoảng 9,6 triệu đô la trong số tiền bị đánh cắp đã được chuyển từ Arbitrum sang Ethereum, với 32 triệu đô la còn lại vẫn trên Arbitrum. GMX đã phản ứng bằng cách ngừng giao dịch trên GMX V1 và vô hiệu hóa việc đúc và đổi GLP trên cả Arbitrum và Avalanche để ngăn chặn các cuộc tấn công tiếp theo. Nhóm đã xác nhận rằng cuộc khai thác chỉ xảy ra trên GMX V1, để lại V2, các thị trường khác và token GMX không bị ảnh hưởng. Họ đã đề nghị kẻ tấn công một phần thưởng 10% cho việc trắng tay (khoảng 4,2 triệu đô la) để trả lại số tiền còn lại trong vòng 48 giờ, hứa hẹn sẽ không có hành động pháp lý nếu tuân thủ. Giá token GMX đã giảm mạnh, giảm 15-28% xuống còn thấp nhất là 11,20-12,51 đô la. Các công ty bảo mật blockchain như PeckShield và SlowMist đã quy trách nhiệm cho cuộc khai thác này là do một lỗi thiết kế trong việc thao túng giá token GLP. Sự cố này, một phần trong số 2,5 tỷ đô la trong các vụ hack tiền điện tử vào năm 2025, đã dấy lên lo ngại về an ninh DeFi, mặc dù các hợp đồng của GMX đã được kiểm toán. Nhóm đang điều tra cùng với các đối tác bảo mật, và không có tuyên bố chính thức nào về vector khai thác chính xác đã được công bố. Như tôi đã nói với một loạt những lời thù hận, Ethereum L2 là rủi ro lớn nhất đối với tiền điện tử.