GMX : le hacker rend les 42 millions de dollars volés contre une prime de 5 millions

Un vol massif, une prime exceptionnelle, et une restitution surprise.
Le pirate qui avait dérobé 42 millions de dollars à la plateforme décentralisée GMX a finalement accepté de rendre les fonds… en échange d’un bounty de 5 millions de dollars.

Une offre difficile à refuser

Le piratage a été découvert mercredi. Rapidement, GMX a proposé un deal :

“Pas de poursuites si les fonds sont rendus.”
Dans un message public, l’équipe de GMX reconnaît :
“Vous avez exploité la faille avec brio. La différence entre accepter cette prime et garder les fonds volés, c’est celle entre pouvoir les dépenser librement… ou courir des risques énormes.”

Les fonds restitués par tranches

Dès vendredi, le pirate – dont l’identité reste inconnue – commence à retransférer les cryptomonnaies.
Au total, ce sont environ 40,5 millions de dollars qui reviennent sur les comptes de GMX, répartis en :

10 000 ETH, soit près de 30 millions de dollars

Environ 10,5 millions de dollars en FRAX, une stablecoin indexée sur le dollar

Le hacker a confirmé sa décision via un message on-chain :

“ok, funds will be returned later.”

Une faille corrigée

GMX a publié une analyse complète de la faille exploitée, expliquant que le bug est désormais corrigé dans les dernières mises à jour de la plateforme.
Lancée en 2021, GMX permet d’acheter et de spéculer sur diverses cryptos. Elle revendique 714 000 utilisateurs et un volume de 305 milliards de dollars échangés depuis sa création.

Un précédent inquiétant

Même si GMX a proposé un bounty officiel, rien ne garantit que le hacker sera à l’abri de poursuites s’il est un jour identifié.

L’affaire rappelle celle de Avraham Eisenberg, à l’origine du vol de 110 millions de dollars sur Mango Markets en 2022.
Lui aussi avait rendu 67 millions contre une promesse de non-poursuite…
Mais les autorités fédérales américaines l’ont tout de même poursuivi. Résultat :

Condamné pour fraude sur les marchés

52 mois de prison pour une autre affaire liée à des contenus pédopornographiques

Une prime… qui ne garantit rien

Le cas de GMX pourrait donc se retrouver sur le radar de la justice si l’identité du hacker venait à être révélée.

Bounty ou pas, la frontière entre piratage éthique et vol qualifié reste très mince.

Alex "BlockSmith" Varden