Perubahan terdesentralisasi (DEX) GMX dilaporkan telah mengalami manipulasi manipulasi yang berharga dari seorang pengeksploitasi yang berhasil mendapatkan sekitar $565.000 dari pasar AVAX/USD.
Eksploitator tak dikenal diketahui telah memanfaatkan opsi “minimal terungkap” dan “tanpa pengaruh” GMX untuk menarik eksploitasi, yang berdampak pada pemegang token GLP yang memasok likuiditas dalam jenis AVAX (token Longsor) ke GMX.
GMX mengkonfirmasi eksploitasi manipulasi nilai pada 18 September yang dipasang di Twitter, namun mengakui bahwa pasar AVAX/USD akan tetap terbuka tanpa mengenakan batasan $2 juta pada posisi long dan batasan $1 juta pada posisi short.
Kami telah diberitahu tentang manipulasi nilai AVAX/USD pada pertukaran referensi dengan metode pemantauan dan anggota lingkungan.
Sementara kami mengevaluasi kejadiannya, minat terbuka untuk AVAX telah dibatasi hingga $2m / $1m singkat.
Pasar jual beli GLP dan GMX berfungsi seperti biasanya.
— GMX (@GMX_IO) 18 September 2022
Kepala Derivatif di Genesis Membeli dan menjual Joshua Lim adalah salah satu dari banyak orang pertama yang menyelidiki eksploit, menyatakan bahwa pengeksploitasi “secara efisien mengekstraksi pendapatan dari pasar AVAX/USD GMX dengan membuka posisi raksasa di 0 slippage” sebelum mentransfer AVAX/USD ke pertukaran terpusat dengan nilai yang hampir tidak meningkat.
Lim menyatakan teknik eksploitasi ini diulang 5 kali, dengan siklus utama mulai berlaku pada 01:15 UTC pada 18 September. Setiap siklus mentransfer lebih dari 200.000 token AVAX, (kira-kira $4-5 juta per siklus) dengan pengeksploitasi mengekstrak sekitar $565.000 dalam pendapatan setelah membayar terungkap ke pembuat pasar di bursa yang berbeda.
3/ mari kita lihat siklus utama yang terjadi dari 01:15:31 hingga 01:28:11 UTC. X berada dalam posisi untuk mengekstraksi pendapatan sekitar $ 158k dengan membeli dan menjual klip $ 4-5mm sekaligus pic.twitter.com/W6eu7Iz6lz
— Joshua Lim (@joshua_j_lim) 18 September 2022
Lim tetap terkenal bahwa ini bukan “eksploitasi” karena “GMX bekerja seperti yang dirancang.”
Analis teknis “Duo 9” menambahkan bahwa pengeksploitasi berada dalam posisi untuk membuat sebagian besar dari sejumlah perdagangan raksasa terhadap pemegang GLP sebagai akibat dari biaya terikat yang disediakan oleh oracle yang dijalankan Chainlink tidak termasuk pengaruh yang berharga, itulah yang membuat eksploitasi manipulasi nilai dapat dicapai.
“Jika pedagang menghasilkan pendapatan, pemasok likuiditas kehilangan. Jika pedagang mengeksploitasi kerentanan ini, pemegang GLP bisa kehilangan semua uang mereka!”
Sementara GMX langsung menutup rasa ingin tahu yang terbuka singkat dan panjang untuk AVAX/USD untuk melindungi DEX dari manipulasi tambahan, Lim menyatakan bahwa GMX harus menghapus karakteristik “nilai nol”-nya terlepas dari itu secara efisien membawa banyak pelanggan ke titik ini.
“Kekhawatiran sebenarnya adalah GMX tidak mencerminkan nilai sebenarnya dari likuiditas seperti yang dilakukan berbagai tempat, GMX menyediakan likuiditas tanpa batas dengan nilai oracle pasar menengah.”
Eksploitasi saat ini terjadi hanya beberapa minggu setelah pendiri Layer-2 DEX ZigZag “Taureau” menyatakan dalam nama video 2 September bahwa ia meragukan model perubahan GMX dapat berkelanjutan dalam jangka panjang, termasuk dealer yang cocok teknik mungkin menghapus pemegang token GLP:
Apakah $GMX telah membangun sistem yang layak untuk jangka panjang?
Pendiri ZigZag @taureau_21 memiliki keraguannya… dan pada akhirnya memprediksi {bahwa} dealer dengan teknik yang sesuai dan pengukuran yang benar akan menghapus $GLP
Episode Lengkap https://t.co/3k3oLdHFWq pic.twitter.com/MF2Qafxs57
— Flywheelpod (@flywheelpod) 2 September 2022
Terkait: Apa itu pertukaran terdesentralisasi, dan cara kerja DEX?
Tanggapan Grup
Informasi tersebut menimbulkan reaksi campuran dari lingkungan GMX. Satu orang Twitter menyoroti kebenaran bahwa tidak ada kontrak yang masuk akal yang dieksploitasi, sedangkan satu orang Twitter lainnya meminta GMX apakah ada kompensasi yang dapat dibayarkan kepada pemegang GLP yang terpengaruh atau tidak.
Di GMX, pemasok likuiditas menyediakan BTC, ETH, AVAX, dan stablecoin sebagai ganti token GLP. Protokol ini diluncurkan pada akhir 2021 pada komunitas penskalaan lapisan-2 Ethereum, Arbitrum.
Token GMX (GMX) saat ini dihargai $39,07, turun 16,7% selama 24 jam terakhir, sebagai tanggapan terhadap CoinGecko.
