Populární témata
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.
Hlavní příčina tohoto útoku pramení z konstrukční chyby @GMX_IO v1, kdy operace s krátkými pozicemi okamžitě aktualizují globální průměrné krátké ceny (globalShortAveragePrices), což má přímý dopad na výpočet spravovaných aktiv (AUM), což umožňuje manipulaci s cenami GLP tokenů.
Útočník zneužil tuto chybu zabezpečení tím, že využil schopnost správce povolit "timelock.enableLeverage" během provádění příkazu (předpoklad pro vytváření velkých krátkých pozic). Prostřednictvím útoku na reentrancy úspěšně vytvořili masivní krátké pozice, aby manipulovali s globálními průměrnými cenami, uměle nafukovali ceny GLP v rámci jedné transakce a profitovali z operací zpětného odkupu.


9. 7. 22:35
Skupina GLP GMX V1 na Arbitrum zaznamenala zneužití. Přibližně $40 milionů v tokenech bylo převedeno z GLP poolu do neznámé peněženky.
Bezpečnost byla pro GMX vždy hlavní prioritou, přičemž chytré kontrakty GMX procházejí četnými audity ze strany špičkových bezpečnostních specialistů. Takže v tomto okamžiku všichni hlavní přispěvatelé vyšetřují, jak k manipulaci došlo a jaká zranitelnost ji mohla umožnit.
Naši bezpečnostní partneři jsou také hluboce zapojeni, aby zajistili, že získáme důkladné pochopení událostí, ke kterým došlo, a co nejrychleji minimalizujeme všechna související rizika. Primárně se zaměřujeme na obnovu a určení hlavní příčiny problému.
Realizované akce:
Obchodování na GMX V1 a ražba a vyplácení GLP byly na Arbitrum i Avalanche zakázány, aby se zabránilo dalším vektorům útoku a chránily uživatele před dalšími negativními dopady.
Rozsah chyby zabezpečení:
Vezměte prosím na vědomí, že zneužití nemá vliv na GMX V2, jeho trhy nebo pooly likvidity, ani na samotný token GMX.
Na základě dostupných informací je tato chyba zabezpečení omezena na GMX V1 a jeho GLP pool.
Jakmile budeme mít úplnější a ověřené informace, bude následovat podrobná zpráva o incidentu.
120,02K
Top
Hodnocení
Oblíbené