Tin tức đột phá! Nền tảng GMX V1 xác nhận bị tấn công bởi hacker, thiệt hại 40 triệu USD và giá coin bán phá giá lớn

Hôm nay (10) trong phiên giao dịch châu Á, token GMX của sàn giao dịch tập trung DEX giảm gần 15%, vì nền tảng V1 của sàn giao dịch này và GLP pool trên Arbitrum đã chịu thiệt hại 40 triệu đô la do bị tấn công, trong khi nền tảng V2 của nó không bị ảnh hưởng.

Tin tặc đã đánh cắp 40 triệu đô la từ nền tảng V1, sự hoảng loạn dẫn đến giá GMX giảm

DEX GMX đã bị tấn công bởi hacker vào thứ Tư, trước đó có thông tin cho biết nền tảng V1 dựa trên Arbitrum của nó đã bị xâm nhập, gây thiệt hại 40 triệu USD. Sự kiện này cũng ảnh hưởng đến nhà cung cấp thanh khoản GLP của GMX V1, nhưng token gốc của nó, nền tảng V2 đã nâng cấp, các thị trường liên quan khác và các bể thanh khoản thì không bị ảnh hưởng.

GMX trong bài viết X vào thứ Tư đã cho biết: "Lỗi này sẽ không ảnh hưởng đến GMX V2, thị trường của nó, các pool thanh khoản hoặc chính GMX Token. Theo thông tin hiện có, lỗi này chỉ giới hạn ở GMX V1 và pool GLP của nó."

Theo dữ liệu của Lookonchain, các hacker đã cầu nối 9,65 triệu đô la tiền bị đánh cắp vào mạng lưới Ethereum và đổi nó thành DAI và ETH. Do đó, sàn giao dịch đã thông báo rằng họ đã vô hiệu hóa giao dịch trên GMX V1, cũng như chức năng đúc và đổi GLP trên mạng Arbitrum và Avalanche, để ngăn chặn các cuộc tấn công tiếp theo.

GMX bổ sung: "Chúng tôi tập trung chủ yếu vào việc khôi phục và tìm ra nguyên nhân của vấn đề."

Sau sự việc, công ty an ninh chuỗi SlowMist phát hiện rằng lỗi thiết kế trong cấu trúc sàn giao dịch là nguyên nhân chính gây ra lỗ hổng bảo mật.

SlowMist cho biết, lỗ hổng này chủ yếu xoay quanh cách GMX V1 xử lý các vị thế bán khống, đã lộ ra một điểm yếu, điểm yếu này cuối cùng được sử dụng để thao túng giá token và rút tiền từ giao thức.

SlowMist đã viết trong bài X vào thứ Tư rằng: "Nguyên nhân cơ bản của cuộc tấn công này là do thiết kế lỗi của GMX V1, việc thao tác vị trí bán khống sẽ ngay lập tức cập nhật giá trung bình bán khống toàn cầu."

（nguồn：X）

Theo báo cáo, GMX đã cung cấp 10% tiền thưởng cho những kẻ khai thác lỗ hổng, kêu gọi họ "giải quyết vấn đề một cách nhanh chóng và có đạo đức". Nhóm cho biết, nếu số tiền bị đánh cắp được hoàn trả trong vòng 48 giờ, họ sẽ không thực hiện bất kỳ hành động pháp lý nào.