【区块律动】Ngày 11 tháng 7, GMX chính thức phát hành báo cáo tóm tắt sự cố tấn công lỗ hổng khoảng 42 triệu USD của GMX V1 trên Arbitrum.
Tóm tắt sự kiện:
Kẻ tấn công gọi trực tiếp hàm increasePosition của hợp đồng Vault thông qua reentrancy, bỏ qua hợp đồng PositionRouter và PositionManager (thường chịu trách nhiệm tính toán giá trung bình bán khống);
Thông qua việc thao túng, kẻ tấn công đã giảm giá trung bình của BTC từ 109,505.77 USD xuống 1,913.70 USD;
Sử dụng vay chớp nhoáng, kẻ tấn công mua GLP với giá bình thường là 1.45 đô la, mở vị thế 15 triệu đô la;
Do giá cả bị thao túng, giá GLP đã được đẩy lên trên 27 đô la, kẻ tấn công đã thu lợi bằng cách mua lại GLP với giá cao;
GMX đã xác nhận V2 không có lỗ hổng tương tự.
Tình hình quỹ kế hoạch tiếp theo:
GLP Khối còn lại khoảng 3,6 triệu đô la, được dự trữ cho các vị trí chưa được thanh lý;
Chi phí GLP trên Arbitrum V1 trong tuần này khoảng 500.000 USD (sau khi trừ đi 30% phần phân bổ cho các nhà staker GMX), sẽ được chuyển vào kho bạc DAO để bồi thường;
Sẽ vô hiệu hóa việc đúc và đổi GLP trên Arbitrum (việc đổi bị vô hiệu hóa cần chờ 24 giờ Timelock);
Vô hiệu hóa việc đúc GLP trên Avalanche, nhưng giữ lại chức năng đổi lại;
Kích hoạt việc thanh lý vị thế V1 trên Arbitrum và Avalanche, tắt việc mở vị thế để ngăn chặn tái diễn lỗ hổng;
Hủy bỏ đơn hàng V1 trên Arbitrum và Avalanche. Số tiền còn lại của GLP trên Arbitrum sẽ được phân bổ vào quỹ bồi thường, để các chủ sở hữu GLP bị ảnh hưởng sử dụng.
Sau khi hoàn tất các bước trên, GMX DAO sẽ thảo luận về các biện pháp bồi thường thêm. Đề nghị tất cả các phân nhánh GMX V1 cần ngay lập tức có biện pháp, chờ sửa chữa và kiểm toán trước khi kích hoạt giao dịch và việc đúc các token tương tự GLP.
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
Cuộc tấn công lỗ hổng GMX V1 gây thiệt hại 42 triệu đô la Mỹ, chính thức phát hành báo cáo chi tiết và kế hoạch bồi thường.
【区块律动】Ngày 11 tháng 7, GMX chính thức phát hành báo cáo tóm tắt sự cố tấn công lỗ hổng khoảng 42 triệu USD của GMX V1 trên Arbitrum.
Tóm tắt sự kiện:
Kẻ tấn công gọi trực tiếp hàm increasePosition của hợp đồng Vault thông qua reentrancy, bỏ qua hợp đồng PositionRouter và PositionManager (thường chịu trách nhiệm tính toán giá trung bình bán khống);
Thông qua việc thao túng, kẻ tấn công đã giảm giá trung bình của BTC từ 109,505.77 USD xuống 1,913.70 USD;
Sử dụng vay chớp nhoáng, kẻ tấn công mua GLP với giá bình thường là 1.45 đô la, mở vị thế 15 triệu đô la;
Do giá cả bị thao túng, giá GLP đã được đẩy lên trên 27 đô la, kẻ tấn công đã thu lợi bằng cách mua lại GLP với giá cao;
GMX đã xác nhận V2 không có lỗ hổng tương tự.
Tình hình quỹ kế hoạch tiếp theo:
GLP Khối còn lại khoảng 3,6 triệu đô la, được dự trữ cho các vị trí chưa được thanh lý;
Chi phí GLP trên Arbitrum V1 trong tuần này khoảng 500.000 USD (sau khi trừ đi 30% phần phân bổ cho các nhà staker GMX), sẽ được chuyển vào kho bạc DAO để bồi thường;
Sẽ vô hiệu hóa việc đúc và đổi GLP trên Arbitrum (việc đổi bị vô hiệu hóa cần chờ 24 giờ Timelock);
Vô hiệu hóa việc đúc GLP trên Avalanche, nhưng giữ lại chức năng đổi lại;
Kích hoạt việc thanh lý vị thế V1 trên Arbitrum và Avalanche, tắt việc mở vị thế để ngăn chặn tái diễn lỗ hổng;
Hủy bỏ đơn hàng V1 trên Arbitrum và Avalanche. Số tiền còn lại của GLP trên Arbitrum sẽ được phân bổ vào quỹ bồi thường, để các chủ sở hữu GLP bị ảnh hưởng sử dụng.
Sau khi hoàn tất các bước trên, GMX DAO sẽ thảo luận về các biện pháp bồi thường thêm. Đề nghị tất cả các phân nhánh GMX V1 cần ngay lập tức có biện pháp, chờ sửa chữa và kiểm toán trước khi kích hoạt giao dịch và việc đúc các token tương tự GLP.