GMXはV40で1万ドルのエクスプロイトが確認され、取引を停止し、資金回収のために10%のホワイトハット報奨金を提案

分散型永久取引所、 GMX は、Arbitrumネットワーク上で稼働するGMX V1のGLPプールが不正アクセスを受けたと報告しました。推定40万ドル相当のトークンがプールから身元不明のウォレットに送金されました。

GMX開発チームは、エクスプロイトの発生経路を特定し、根本的な脆弱性を特定するための調査を実施中であると述べています。また、外部のセキュリティパートナーもレビュープロセスに参加し、インシデントの完全な評価と関連するリスクの迅速な軽減に取り組んでいます。

この脆弱性を受けて、GMX V1の取引活動は停止され、アービトラムとGLPの発行と償還も停止された。 Avalanche ネットワーク。この措置は、さらなる攻撃経路を排除し、ユーザーへの潜在的なリスクを制限するための予防措置として実施されました。

プロジェクトの主要セキュリティパートナーおよび主任監査人との協力により得られた初期調査結果によると、この脆弱性はGMX V1に限定されていることが判明しました。この脆弱性は、V1プロトコルにおけるショート平均価格の計算に関連しているようです。

GMXは、取引市場や流動性プールを含むGMX V2は今回の脆弱性攻撃の影響を受けていないと明言しました。GMXトークン自体も安全であり、今回の脆弱性攻撃の影響を受けていないと報告されています。

ブロックチェーンセキュリティ企業PeckShieldは、約9.6万ドル相当の暗号通貨が攻撃者によってイーサリアムネットワークにブリッジされたことを確認した。 

これに対し、GMXは事件にリンクされたアドレスに直接メッセージを送信し、脆弱性の存在を認めました。プロトコルは、不正流用された資金の残りの10%を90時間以内に返還した場合、48%のホワイトハット報奨金を提供する用意があると表明しました。また、GMXは、条件が満たされた場合、それ以上の法的措置は取らないと述べています。

GMX: それは何ですか? 

GMXは、最大50倍のレバレッジでオンチェーンのスポット取引と無期限先物契約をサポートしていますが、一部の資料では100倍のレバレッジを推奨しています。このプラットフォームは、 アービトラムワン および Avalanche ネットワーク。

スポット市場とパーペチュアル市場の両方を含む取引活動は、GLPと呼ばれる単一のマルチアセット流動性プールを通じて行われます。このプールは、大型暗号通貨とステーブルコインを多様化して保有しています。流動性プロバイダーは、承認された資産をプールに提供することで、自動的にステーキングされるGLPトークンを受け取ることができます。その見返りとして、GLP保有者はプラットフォームの取引手数料の約70%に加え、エスクローされたGMX（esGMX）という形で追加の報酬を受け取ります。

GMXの最初のバージョンであるGMX V1は、GLPプールモデルに基づいて構築されました。流動性プロバイダーは、BTC、ETH、ステーブルコイン、および一部のアルトコインなどの資産を組み合わせて預け入れました。このモデルにより、ユーザーは価格変動を経験することなく、大規模な取引を実行することができました。

アップグレード版であるGMX V2では、それぞれ特定の取引ペア専用の独立したGMプールを備えた新たな流動性構造が導入されました。これらのプールは、ボラティリティの高い資産を表すロングトークンと、通常はステーブルコイン形式のショートトークンの1種類の資産によって支えられています。この設計により、市場ごとにリスクが分離され、流動性プロバイダーはVXNUMXモデルに内在する広範な市場エクスポージャーを回避しながら、より正確にエクスポージャーを管理できるようになります。