【Bloquear律动】11 de julio, GMX oficial publicó un informe resumen sobre el ataque de vulnerabilidad de aproximadamente 42 millones de dólares en GMX V1 en Arbitrum.
Resumen del evento:
El atacante llama directamente a la función increasePosition del contrato Vault a través de reentradas, eludiendo los contratos PositionRouter y PositionManager (que normalmente son responsables de calcular el precio promedio de venta en corto);
A través de manipulaciones, el atacante redujo el precio promedio de venta en corto de BTC de 109,505.77 dólares a 1,913.70 dólares;
Utilizando un préstamo relámpago, el atacante compra GLP a un precio normal de 1.45 dólares, abriendo una posición de 15 millones de dólares;
Debido a la manipulación de precios, el precio de GLP se elevó por encima de 27 dólares, y el atacante canjeó GLP a un precio alto para obtener ganancias;
GMX ha confirmado que V2 no tiene vulnerabilidades similares.
Situación de fondos del plan siguiente:
El fondo GLP tiene un saldo restante de aproximadamente 3.6 millones de dólares, reservado para posiciones no cerradas;
Los costos de GLP en V1 de Arbitrum esta semana son de aproximadamente 500,000 dólares (después de deducir el 30% asignado a los stakers de GMX), que se transferirán a la tesorería de la DAO para compensaciones;
Se deshabilitará la acuñación y el canje de GLP en Arbitrum (la desactivación del canje debe esperar 24 horas de Timelock);
Desactivar la acuñación de GLP en Avalanche, pero mantener la función de redención;
Habilitar el cierre de posiciones V1 en Arbitrum y Avalanche, deshabilitar la apertura de posiciones para prevenir la reaparición de vulnerabilidades;
Cancelar los pedidos V1 en Arbitrum y Avalanche. Los fondos restantes de GLP en Arbitrum se asignarán al fondo de compensación para el uso de los titulares de GLP afectados.
Una vez completados los pasos anteriores, GMX DAO discutirá medidas de compensación adicionales. Se recomienda que todas las bifurcaciones de GMX V1 tomen medidas de inmediato, y que la negociación y la acuñación de tokens similares a GLP se reanuden solo después de la reparación y auditoría.
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
El ataque de vulnerabilidad de GMX V1 causó pérdidas de 42 millones de dólares. La oficial publicó un informe detallado y un plan de compensación.
【Bloquear律动】11 de julio, GMX oficial publicó un informe resumen sobre el ataque de vulnerabilidad de aproximadamente 42 millones de dólares en GMX V1 en Arbitrum.
Resumen del evento:
El atacante llama directamente a la función increasePosition del contrato Vault a través de reentradas, eludiendo los contratos PositionRouter y PositionManager (que normalmente son responsables de calcular el precio promedio de venta en corto);
A través de manipulaciones, el atacante redujo el precio promedio de venta en corto de BTC de 109,505.77 dólares a 1,913.70 dólares;
Utilizando un préstamo relámpago, el atacante compra GLP a un precio normal de 1.45 dólares, abriendo una posición de 15 millones de dólares;
Debido a la manipulación de precios, el precio de GLP se elevó por encima de 27 dólares, y el atacante canjeó GLP a un precio alto para obtener ganancias;
GMX ha confirmado que V2 no tiene vulnerabilidades similares.
Situación de fondos del plan siguiente:
El fondo GLP tiene un saldo restante de aproximadamente 3.6 millones de dólares, reservado para posiciones no cerradas;
Los costos de GLP en V1 de Arbitrum esta semana son de aproximadamente 500,000 dólares (después de deducir el 30% asignado a los stakers de GMX), que se transferirán a la tesorería de la DAO para compensaciones;
Se deshabilitará la acuñación y el canje de GLP en Arbitrum (la desactivación del canje debe esperar 24 horas de Timelock);
Desactivar la acuñación de GLP en Avalanche, pero mantener la función de redención;
Habilitar el cierre de posiciones V1 en Arbitrum y Avalanche, deshabilitar la apertura de posiciones para prevenir la reaparición de vulnerabilidades;
Cancelar los pedidos V1 en Arbitrum y Avalanche. Los fondos restantes de GLP en Arbitrum se asignarán al fondo de compensación para el uso de los titulares de GLP afectados.
Una vez completados los pasos anteriores, GMX DAO discutirá medidas de compensación adicionales. Se recomienda que todas las bifurcaciones de GMX V1 tomen medidas de inmediato, y que la negociación y la acuñación de tokens similares a GLP se reanuden solo después de la reparación y auditoría.