GMX publica un informe resumen del incidente de ataque de vulnerabilidad de 40 millones de dólares: DAO de GMX discutirá medidas de compensación adicionales.

Según un informe publicado oficialmente por GMX, ChainCatcher informa sobre un resumen del ataque de vulnerabilidad de aproximadamente 40 millones de dólares a GMX V1 en Arbitrum. El atacante llamó directamente a la función increasePosition del contrato Vault mediante una llamada recursiva, eludiendo los contratos PositionRouter y PositionManager (que normalmente son responsables de calcular el precio promedio de shorting). A través de la manipulación, el atacante redujo el precio promedio de BTC de 109,505.77 dólares a 1,913.70 dólares. Usando Flash Loans, el atacante compró GLP a un precio normal de 1.45 dólares, abriendo una posición de 15 millones de dólares. Debido al precio manipulado, el precio de GLP se elevó por encima de 27 dólares, y el atacante canjeó GLP a un precio alto para obtener ganancias. GMX ha confirmado que V2 no tiene vulnerabilidades similares. Situación de fondos del plan siguiente: el fondo GLP tiene aproximadamente 3.6 millones de dólares restantes, reservados para posiciones no cerradas. Los costos del GLP V1 en Arbitrum esta semana son aproximadamente 500,000 dólares (después de deducir el 30% asignado a los stakers de GMX), que se transferirán a la tesorería de la DAO para compensaciones. Se deshabilitará la emisión y redención de GLP en Arbitrum (la redención desactivada debe esperar un Timelock de 24 horas). Se deshabilitará la emisión de GLP en Avalanche, pero se mantendrá la función de redención. Se habilitará el cierre de posiciones V1 en Arbitrum y Avalanche, y se deshabilitará la apertura de nuevas posiciones para evitar la reaparición de vulnerabilidades. Se cancelarán los pedidos V1 en Arbitrum y Avalanche. Los fondos restantes de GLP en Arbitrum se asignarán al fondo de compensación para su uso por los poseedores de GLP afectados. Una vez completados los pasos anteriores, GMX DAO discutirá medidas de compensación adicionales. Se recomienda que todas las bifurcaciones de GMX V1 tomen medidas de inmediato y habiliten el comercio y la acuñación de tokens similares a GLP solo después de ser reparados y auditados.