Zobacz więcej

GMX DEX podobno cierpi na exploit o wartości 565 000 dolarów na AVAX

2 mins
Autor David Thomas
Tłumaczenie Piotr Ratajski
Dołącz do Naszej Społeczności na Telegramie

W SKRÓCIE

  • GMX, DEX specjalizujący się w futures i perpetual futures, został rzekomo zhakowany.
  • PeckShield wcześniej szacował straty na poziomie 565 000 USD, ale Tweet został już usunięty.
  • Niektórzy gracze branżowi uważają, że minimalne spready GMX i niski wpływ ceny na handel mogą otworzyć go na wykorzystanie.
  • promo

Zdecentralizowana giełda (DEX) GMX rzekomo doświadcza manipulacji cenowych na parze AVAX/USD na kluczowych giełdach.

Liczbę otwartych wieczystych kontraktów terminowych na AVAX long ograniczono odpowiednio do 2 milionów dolarów. Podczas gdy te kontrakty na AVAX short ograniczono do 1 miliona dolarów.

Wieczyste kontrakty terminowe to rodzaj otwartego kontraktu futures bez daty rozliczenia. GMX oferuje spot i wieczyste kontrakty terminowe, z ponad 342 milionami dolarów zablokowanymi na Arbitrum, rozwiązaniu L2 ETH, i 67 milionami dolarów na blockchainie Avalanche.

Rozwiązania warstwy drugiej, takie jak Arbitrum, pomagają poprawić skalowalność Ethereum poprzez grupowanie transakcji i przekazywanie ich do warstwy pierwszej jako pojedynczej transakcji. Czyniąc to, zmniejsza koszty transakcji Ethereum i zatory.

GMX to zdecentralizowana giełda, która oferuje niską opłatę za wieczyste kontrakty terminowe i handel spot. Działa na Arbitrum i Avalanche. Pozwala użytkownikom pożyczać do 30x ich początkowego kapitału, aby wzmocnić zakłady futures. GMX otrzymuje zagregowane ceny dla swoich aktywów za pomocą wyroczni Chainlink.

Wektor ataku rzekomo naraża cenę AVAX

Wcześniej firma bezpieczeństwa blockchain PeckShield ogłosiła na Twitterze:

Wygląda na to, że wykorzystano $GMX na Avalanche, co spowodowało ~ 565k USD strat. Bądź czujny.

Firma od tego czasu usunęła tweeta, a GMX zatweetował, że analizuje sytuację.

Inny użytkownik Twittera, @derpaderpederp, również zauważył rzekomy problem

Wygląda na to, że @GMX_IO został wykorzystany na $AVAX i teraz drastycznie zmniejsza dostępność OI w handlu $AVAX. Bardzo złe zarządzanie zespołem @GMX_IO po tym, jak zostali ostrzeżeni na tygodnie i miesiące naprzód.

W odpowiedzi na ogłoszenie GMX, jeden z użytkowników Twittera skomentował:

Jak dokładnie można ograniczyć ten wektor ataku, skoro manipulacja ceną może mieć miejsce poza siedzibą? Tak długo jak giełda używa wyroczni cenowej wszelkie działania łagodzące będą post-faktem.

Współzałożyciel Zig-Zag rozważa możliwości

3 września 2022 roku użytkownik Twittera i założyciel Zig-Zag @derpaderpederp powiedział, że każdy, kto posiada intymną wiedzę o GMX, może manipulować ceną ETH, lub w tym przypadku AVAX, ponieważ handel nie ma wpływu na cenę na GMX.

Strona internetowa DEX mówi:

Wejdź i wyjdź z pozycji z minimalnym spreadem i zerowym wpływem na cenę.

Spread to różnica między kursem kupna i sprzedaży aktywów.

Mogą zająć długą pozycję, kupując 50 milionów dolarów AVAX na GMX. Następnie mogą kupić 40 milionów dolarów AVAX na scentralizowanej giełdzie, takiej jak Binance lub Coinbase, po podwyższonej cenie zakupu.

Po zamknięciu długiej pozycji na GMX i otrzymaniu zysku, mogliby otworzyć krótką pozycję AVAX o wartości 20 milionów dolarów i sprzedać 40 milionów dolarów AVAX z powrotem na scentralizowaną giełdę z dyskontem, zdobywając kolejny zysk.

Ten proces może być powtarzany wielokrotnie, drenując płynność GLP, tokena dostarczającego płynność na GMX. GLP przechowuje indeks aktywów używanych w handlu lewarowanym na platformie. Może być wybity przy użyciu dowolnego aktywa indeksowego i spalony w celu odkupienia aktywa indeksowego.

W czasie publikacji firma nie podała sposobu na przyszłość po rzekomym hackowaniu.

Najlepsze platformy dla krypto inwestorów | Kwiecień 2024

Trusted

Wyjaśnienie

Wszystkie informacje zawarte na naszej stronie internetowej są publikowane w dobrej wierze i wyłącznie w ogólnych celach informacyjnych. Wszelkie działania podejmowane przez czytelnika w związku z informacjami znajdującymi się na naszej stronie internetowej odbywają się wyłącznie na jego własne ryzyko.

Zbudowane przez Ari10. Możliwość płatności BLIK
Zbudowane przez Ari10. Możliwość płatności BLIK
BIC_Ratajski_Piotr.jpg
Piotr Ratajski
Kreator marki i wizerunku w sieci, emarketer, autor. Prowadzi agencję marketingową, pomógł klientom wielu branż w pozyskiwaniu i automatyzacji obsługi klientów sektora B2B i B2C. Wypowiedział się na wielu webinarach oraz livach u m.in. Akademii Milionerów w tematyce marketingu online oraz specjalistycznych dziedzinach. Pasjonata decentralizacji, wolności i kryptowalut.
READ FULL BIO
Sponsorowane
Sponsorowane