GMX披露4200万美元漏洞攻击后续：Arbitrum GLP资金全额追回

7月8日，Coinbase与Cantina平台合作启动500万美元漏洞赏金计划，覆盖其链上产品及Base智能合约安全性，该计划被列为最大规模Web3安全项目之一，旨在建立Web3安全新基准。漏洞经Web3安全专家验证后分级奖励，依托Cantina平台执行，奖励

13 2025-07-08

7月9日，GMX官方宣布其Arbitrum平台GMX V1的GLP池遭遇漏洞攻击，约4000万美元代币被转移至未知钱包。官方强调漏洞仅限于GMX V1及其GLP池，不影响GMX V2、市场或流动性池，也不影响GMX代币本身。

12 2025-07-10

7月9日，链上分析师余烬监测显示，GMX协议疑似遭黑客攻击，被盗资产包括WBTC、WETH、UNI、FRAX、LINK、USDC及USDT，总价值约4200万美元。攻击者地址初始资金于前日通过Tornado转入。

17 2025-07-10

7月10日，慢雾余弦披露GMX被盗事件根源：GMX v1在处理空头头寸时立即更新globalShortAveragePrices，该参数直接影响AUM计算导致GLP代币价格可被操控。攻击者通过Keeper调用timelock.enableLeverage创建大

13 2025-07-10

7月11日，GMX黑客退还4200万美元被盗资产以获取500万美元白帽奖励。已归还1049万FRAX，剩余3200万美元资产兑换为11700枚ETH，当前价值3500万美元，净收益约300万美元。

12 2025-07-11

7月13日，英国加密货币金融科技公司Ziglu披露存在200万英镑（270万美元）资金缺口，导致数千名储户面临投资损失风险。该公司因财务担忧于6月被置于特别管理之下，此前5月已暂停提款服务。Ziglu通过高息”Boost”产品吸引约2万

12 2025-07-13

7月16日，BigONE公告披露凌晨发生第三方攻击热钱包事件，导致部分资产异常转移，预计损失约2700万美元。平台已锁定攻击路径并遏制风险，系统正逐步恢复，充值与交易服务数小时内将重启，提现功能待安全加固后恢复。受影响资产包括BTC、ETH、USDT、SOL、

12 2025-07-16

7月16日，GMX官方披露Arbitrum链上GLP资金追回进展：经协商，GMX V1漏洞事件中涉及的4200万美元资金已全额退还并由DAO保管，待分配至Arbitrum GLP金库流动性提供者。

9 2025-07-16

全链流动性质押协议Bifrost于7月28日通过安全平台Immunefi启动漏洞赏金计划，针对vToken非授权增发、共识层攻击及治理机制绕过等核心漏洞类型，单个有效漏洞最高可获50万美元奖励。该计划要求提交者通过Immunefi平台提供完整漏洞说明与可复现攻

8 2025-07-28

稳定币协议Resupply于8月1日披露，其此前因安全漏洞产生的1000万美元坏账已实现全额清偿。具体清偿方案显示，与漏洞直接关联的880万美元坏账已优先完成偿还，剩余113万美元坏账则通过向yearn获取的贷款实现覆盖。该贷款将由协议持有的RSUP代币在Co

5 2025-08-01