Arbitrum'daki GMX V1'in GLP havuzu bir istismar yaşadı. GLP havuzundan bilinmeyen bir cüzdana yaklaşık 40 milyon dolarlık token aktarıldı. Güvenlik, GMX için her zaman temel bir öncelik olmuştur ve GMX akıllı sözleşmeleri en iyi güvenlik uzmanlarından çok sayıda denetimden geçmiştir. Bu nedenle, bu uygulamalı anda, tüm temel katkıda bulunanlar manipülasyonun nasıl gerçekleştiğini ve hangi güvenlik açığının bunu mümkün kılmış olabileceğini araştırıyor. Güvenlik ortaklarımız da, meydana gelen olayları kapsamlı bir şekilde anlamamızı ve ilgili riskleri mümkün olan en kısa sürede en aza indirmemizi sağlamak için derinden dahil olurlar. Öncelikli odak noktamız, kurtarma ve sorunun temel nedenini belirlemektir. Alınan önlemler: GMX V1'de alım satım ve GLP'nin basılması ve kullanılması, daha fazla saldırı vektörünü önlemek ve kullanıcıları ek olumsuz etkilerden korumak için hem Arbitrum hem de Avalanche'ta devre dışı bırakıldı. Güvenlik açığının kapsamı: İstismarın GMX V2'yi, piyasalarını veya likidite havuzlarını ya da GMX tokeninin kendisini etkilemediğini lütfen unutmayın. Mevcut bilgilere dayanarak, güvenlik açığı GMX V1 ve GLP havuzuyla sınırlıdır. Daha eksiksiz ve doğrulanmış bilgilere sahip olur olmaz, ayrıntılı bir olay raporu takip edecektir.

Saldırganın cüzdanı: 0xDF3340a436c27655bA62F8281565C9925C3a5221 iki gün önce Tornado Cash aracılığıyla finanse ettiler, USDC > ETH arasında köprü kurdular ve greve hazırlandılar. İstismardan sonra, zincirler arasında aklama yapmaya başladılar - yolları bölmeye, takas etmeye ve gizlemeye başladılar. 5/