GMX випустив звіт про підсумки атаки на 40 мільйонів доларів: GMX DAO обговорить подальші заходи компенсації

Повідомлення ChainCatcher, згідно з офіційним звітом GMX, GMX V1 на Arbitrum зазнав атаки на уразливість на суму приблизно 40 мільйонів доларів. Зловмисник через повторний виклик безпосередньо викликав функцію increasePosition контракту Vault, обійшовши контракти PositionRouter і PositionManager (які зазвичай відповідають за розрахунок середньої ціни шортів). Через маніпуляції зловмисник знизив середню ціну шортів BTC з 109,505.77 доларів до 1,913.70 доларів. Використовуючи Термінові позики, зловмисник купив GLP за нормальною ціною 1.45 доларів, відкривши позицію на 15 мільйонів доларів. Через маніпульовану ціну, ціна GLP була підвищена до понад 27 доларів, зловмисник викупив GLP за високою ціною, отримавши прибуток. GMX підтвердив, що у V2 немає подібних уразливостей. Наступний план щодо фінансів: залишок GLP в пулі становить приблизно 3,6 мільйона доларів, зарезервованих для незакритих позицій. Витрати на GLP V1 на Arbitrum цього тижня склали приблизно 500 тисяч доларів (після вирахування 30% частини, що йде на GMX стейкерів), які будуть перераховані до DAO-скарбниці для компенсації. Буде заборонено емісію та викуп GLP на Arbitrum (за забороною викупу потрібно чекати 24 години Timelock). Емісія GLP на Avalanche буде заборонена, але функцію викупу буде збережено. Увімкнення закриття позицій V1 на Arbitrum і Avalanche, заборона відкриття позицій, щоб уникнути повторення уразливостей. Скасування замовлень V1 на Arbitrum і Avalanche. Залишкові кошти GLP на Arbitrum будуть розподілені до компенсаційного пулу для постраждалих тримачів GLP. Після виконання вищезазначених кроків GMX DAO обговорить подальші заходи щодо компенсації. Рекомендується, щоб всі форки GMX V1 терміново вжили заходів, щоб після виправлення та аудиту знову активувати торгівлю та емісію токенів, подібних до GLP.