【Blok律动】11 Juli, GMX resmi merilis laporan ringkasan kejadian serangan kerentanan sekitar 42 juta dolar AS pada GMX V1 di Arbitrum.
Ringkasan Peristiwa:
Penyerang langsung memanggil fungsi increasePosition dari kontrak Vault melalui reentrancy, melewati kontrak PositionRouter dan PositionManager (yang biasanya bertanggung jawab untuk menghitung harga short average);
Dengan manipulasi, penyerang menekan harga rata-rata short BTC dari 109.505,77 dolar AS menjadi 1.913,70 dolar AS;
Dengan memanfaatkan pinjaman kilat, penyerang membeli GLP dengan harga normal 1,45 dolar, membuka posisi senilai 15 juta dolar;
Karena harga yang dimanipulasi, harga GLP didorong di atas 27 dolar, penyerang menebus GLP dengan harga tinggi untuk mendapatkan keuntungan;
GMX telah mengonfirmasi bahwa V2 tidak memiliki kerentanan serupa.
Situasi dana rencana langkah selanjutnya:
GLP Pool tersisa sekitar 3,6 juta dolar AS, disisihkan untuk posisi yang belum ditutup;
Biaya GLP V1 di Arbitrum minggu ini sekitar 500.000 dolar AS (setelah dikurangi 30% yang dialokasikan untuk staker GMX), akan dialokasikan ke kas DAO untuk kompensasi;
Pembuatan dan penebusan GLP di Arbitrum akan dinonaktifkan (penebusan yang dinonaktifkan harus menunggu Timelock 24 jam);
Nonaktifkan pencetakan GLP di Avalanche, tetapi pertahankan fungsi penebusan;
Aktifkan penutupan posisi V1 di Arbitrum dan Avalanche, nonaktifkan pembukaan posisi untuk mencegah kerentanan muncul kembali;
Batalkan pesanan V1 di Arbitrum dan Avalanche. Sisa dana GLP di Arbitrum akan dialokasikan ke kolam kompensasi untuk digunakan oleh pemegang GLP yang terpengaruh.
Setelah langkah-langkah di atas selesai, GMX DAO akan membahas langkah-langkah kompensasi lebih lanjut. Disarankan agar semua percabangan GMX V1 segera mengambil tindakan, dan mengaktifkan kembali perdagangan serta pencetakan token serupa GLP setelah diperbaiki dan diaudit.
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
Serangan kerentanan GMX V1 mengakibatkan kerugian sebesar 42 juta USD. Pihak resmi merilis laporan rinci dan rencana kompensasi.
【Blok律动】11 Juli, GMX resmi merilis laporan ringkasan kejadian serangan kerentanan sekitar 42 juta dolar AS pada GMX V1 di Arbitrum.
Ringkasan Peristiwa:
Penyerang langsung memanggil fungsi increasePosition dari kontrak Vault melalui reentrancy, melewati kontrak PositionRouter dan PositionManager (yang biasanya bertanggung jawab untuk menghitung harga short average);
Dengan manipulasi, penyerang menekan harga rata-rata short BTC dari 109.505,77 dolar AS menjadi 1.913,70 dolar AS;
Dengan memanfaatkan pinjaman kilat, penyerang membeli GLP dengan harga normal 1,45 dolar, membuka posisi senilai 15 juta dolar;
Karena harga yang dimanipulasi, harga GLP didorong di atas 27 dolar, penyerang menebus GLP dengan harga tinggi untuk mendapatkan keuntungan;
GMX telah mengonfirmasi bahwa V2 tidak memiliki kerentanan serupa.
Situasi dana rencana langkah selanjutnya:
GLP Pool tersisa sekitar 3,6 juta dolar AS, disisihkan untuk posisi yang belum ditutup;
Biaya GLP V1 di Arbitrum minggu ini sekitar 500.000 dolar AS (setelah dikurangi 30% yang dialokasikan untuk staker GMX), akan dialokasikan ke kas DAO untuk kompensasi;
Pembuatan dan penebusan GLP di Arbitrum akan dinonaktifkan (penebusan yang dinonaktifkan harus menunggu Timelock 24 jam);
Nonaktifkan pencetakan GLP di Avalanche, tetapi pertahankan fungsi penebusan;
Aktifkan penutupan posisi V1 di Arbitrum dan Avalanche, nonaktifkan pembukaan posisi untuk mencegah kerentanan muncul kembali;
Batalkan pesanan V1 di Arbitrum dan Avalanche. Sisa dana GLP di Arbitrum akan dialokasikan ke kolam kompensasi untuk digunakan oleh pemegang GLP yang terpengaruh.
Setelah langkah-langkah di atas selesai, GMX DAO akan membahas langkah-langkah kompensasi lebih lanjut. Disarankan agar semua percabangan GMX V1 segera mengambil tindakan, dan mengaktifkan kembali perdagangan serta pencetakan token serupa GLP setelah diperbaiki dan diaudit.