DEX Perpetual GMX Kena Hack, Kerugian Capai Rp681 Miliar
10th July, 2025
Platform exchange terdesentralisasi (DEX) GMX mengalami serangan siber besar pada 9 Juli 2025 yang menyebabkan kerugian awal senilai US$42 juta atau sekitar Rp680 miliar. Insiden ini menjadi salah satu kasus peretasan terbesar dalam beberapa bulan terakhir yang menimpa platform derivatif perpetual di sektor DeFi.
Berdasarkan data on-chain, ditemukan aliran dana mencurigakan dari GMX yang menunjukkan indikasi eksploitasi protokol. Transaksi mencurigakan tersebut melibatkan berbagai aset kripto seperti Wrapped Bitcoin (WBTC), USDC, USDT, LINK, UNI, hingga FRAX. Seluruh aksi ini dilakukan di jaringan Arbitrum.
Analis keamanan blockchain menduga peretasan disebabkan oleh serangan reentrancy, merujuk pada sebuah celah yang memungkinkan penyerang mencetak token GLP dalam jumlah tidak wajar. GLP sendiri merupakan komponen utama sistem likuiditas GMX di versi V1.
Temuan dari tim keamanan SlowMist mengungkap bahwa pelaku menggunakan smart contract berbahaya yang sebelumnya telah didanai lewat Tornado Cash, layanan mixer populer yang biasa digunakan untuk menyamarkan jejak transaksi di blockchain.
Wallet pelaku diketahui dibuat dua hari sebelum serangan terjadi, menandakan aksi ini telah direncanakan matang.
Baca juga: Wallet Bitcoin Curian Mt. Gox Senilai Rp142 Triliun Jadi Target Serangan Hacker
GMX Langsung Bekukan Aktivitas GLP di Versi Lama
Dalam pernyataan resmi yang dipublikasikan di X, tim GMX mengonfirmasi bahwa serangan hanya berdampak pada GMX V1 dan pool GLP-nya. Sebagai langkah mitigasi, seluruh aktivitas trading, minting, dan reedeming GLP dihentikan sementara di jaringan Arbitrum dan Avalanche.
“Kami juga bekerja sama erat dengan mitra keamanan untuk menginvestigasi akar permasalahan dan meminimalisir risiko lebih lanjut. Fokus utama kami saat ini adalah pemulihan dan identifikasi menyeluruh atas penyebab insiden,” tulis tim GMX.
Tak lama setelah insiden terjadi, firma keamanan blockchain PeckShieldAlert membagikan pesan dari tim pengembang GMX kepada pelaku peretasan. Isi pesannya menawarkan white-hat bounty sebesar 10% dari total dana curian apabila pelaku bersedia mengembalikan dana.
GMX juga menyatakan tidak akan melanjutkan proses hukum apabila seluruh dana dikembalikan dalam waktu 48 jam.
Baca juga: Kerugian Akibat Hack dan Scam Kripto Tembus Rp40 Triliun Paruh Pertama 2025
Dana Dicairkan ke Ethereum
Sementara itu, wallet yang terhubung dengan pelaku kini tercatat tersebar antara jaringan Arbitrum dan Ethereum. Setelah bridge dana ke Ethereum, pelaku segera menukar USDC menjadi DAI, stablecoin yang umum digunakan dalam aktivitas pencucian dana melalui Tornado Cash atau layanan swap anonim di ekosistem DeFi.
Data dari Arkham Intelligence menunjukkan wallet yang terkait dengan peretasan tersebut hanya menyisakan dana bernilai US$10,5 juta dalam bentuk FRAX dan ETH.
GMX dikenal sebagai salah satu pionir DEX perpetual dengan fitur leverage hingga 100x. Sejak diluncurkan di jaringan Arbitrum pada 2021, platform ini telah membukukan volume perdagangan lebih dari US$305 miliar dan menjangkau lebih dari 700 ribu pengguna.
Di kuartal kedua 2024, GMX mencatat pertumbuhan signifikan, dengan Total Value Locked (TVL) mencapai US$690 juta dan volume perdagangan bulanan melampaui US$6,4 miliar menurut data DeFiLlama.
Namun, pasca peretasan, harga token GMX anjlok lebih dari 18% ke level US$11,5, terendah sejak April 2025.
Baca juga: Token Hacken Rontok 97% Usai Diserang Hacker lewat Minting Ilegal
Dilla mulai menunjukkan minat menulis sejak SMP. Saat ini sedang mendalami bidang jurnalistik dan kripto.
Dilla mulai menunjukkan minat menulis sejak SMP. Saat ini sedang mendalami bidang jurnalistik dan kripto.
