Hacker Pembobol Bursa Kripto GMX Kembalikan US$40 Juta Setelah Terima Tawaran Hadiah

Jumat, 11 Juli 2025 / 21:09 WIB

ILUSTRASI. Peretas yang berhasil mengeksploitasi decentralized exchange (DEX) GMX v1 dan mencuri dana sekitar US$40 juta kini mulai mengembalikan sebagian besar dana curian.REUTERS/Kacper Pempel/Illustration

Sumber: Cointelegraph | Editor: Handoyo

KONTAN.CO.ID - JAKARTA. Dunia kripto kembali diguncang oleh insiden peretasan besar. Peretas yang berhasil mengeksploitasi decentralized exchange (DEX) GMX v1 dan mencuri dana sekitar US$40 juta kini mulai mengembalikan sebagian besar dana curian, setelah menerima tawaran bounty (hadiah) sebesar US$5 juta dari tim Bursa terdesentralisasi GMX.

Perkembangan ini terungkap melalui pesan onchain yang ditandai oleh firma keamanan blockchain PeckShield, di mana sang peretas menulis:

“Ok, funds will be returned later” yang artinya “Oke, dana akan dikembalikan nanti”.

Pesan ini mengindikasikan bahwa peretas menerima tawaran hadiah dari GMX, yang memintanya mengembalikan 90% dari dana curian dan mengizinkannya menyimpan 10% sebagai white hat bounty, sebagai bentuk apresiasi atas "keahliannya".

Dana Mulai Dikembalikan

Sekitar satu jam setelah pesan tersebut, alamat yang ditandai sebagai GMX Exploiter 2 mulai mentransfer kembali aset yang dicuri ke alamat Ethereum yang ditentukan GMX.

Berikut rincian dana yang telah dikembalikan sejauh ini:

Sekitar US$9 juta dalam Ethereum (ETH)
Sekitar US$10,5 juta dalam token FRAX, yang dikembalikan dalam dua transaksi terpisah (US$5,5 juta dan US$5 juta)

Dengan demikian, total dana yang telah dikembalikan hingga saat ini mencapai US$20 juta, atau sekitar 50% dari total dana yang dicuri.

Eksploitasi Celah Desain di GMX v1

Serangan ini terjadi pada hari Rabu lalu dan menargetkan liquidity pool dari GMX v1, platform perdagangan derivatif yang dibangun di jaringan Arbitrum. Peretas memanfaatkan celah desain untuk memanipulasi nilai token GLP, yang kemudian digunakan untuk menguras berbagai aset kripto dari platform.

Dalam pernyataan resmi di platform X (sebelumnya Twitter), GMX menyatakan kekaguman atas kemampuan teknis sang peretas:

“Anda telah berhasil mengeksekusi eksploit; kemampuan Anda terlihat jelas bagi siapa pun yang menelusuri transaksi eksploit tersebut.”

Tim GMX menawarkan:

US$5 juta sebagai white hat bounty
Jaminan legalitas, termasuk dokumen bukti sumber dana agar dapat digunakan tanpa risiko hukum
Ultimatum 48 jam, jika dana tidak dikembalikan, GMX akan menempuh jalur hukum