Trao đổi phi tập trung GMX bị 565K thao tác giá ‘khai thác’

Các nhà khai thác không xác định được hiểu là đã tận dụng các tính năng “spread tối thiểu” và “không tác động giá” của GMX để kéo khai thác, điều này ảnh hưởng đến chủ sở hữu token GLP, những người cung cấp thanh khoản dưới dạng AVAX (mã thông báo Avalanche) cho GMX.

GMX xác nhận việc khai thác thao tác giá trong một bài đăng 18 tháng 9 trên Twitter, nhưng tuyên bố rằng thị trường AVAX/USD sẽ vẫn mở mặc dù áp đặt mức giới hạn 2 triệu USD trên các vị trí mua và giới hạn 1 triệu USD trên các vị trí bán.

Chúng tôi đã được thông báo về thao tác giá của AVAX/USD trên trao đổi tham khảo bởi các hệ thống giám sát và các thành viên cộng đồng.

Trongkhi chúng tôi xem xét sự xuất hiện, lãi suất mở cho AVAX đã được giới hạn ở mức dài 2m/$1m ngắn.

Thịtrường giao dịch GLP và GMX tiếp tục hoạt động bình thường.

—GMX (@GMX_IO) Tháng Chín 18, 2022

Head of Derivatives at Genesis Trading Joshua Lim was one of the first to analyze the exploit, stating that the exploiter “successfully extracted profits from GMX’s AVAX/USD market by opening large positions at 0 slippage” before transferring the AVAX/USD to centralized exchanges at a slightly higher price.

Lim cho biết phương pháp khai thác này được lặp lại năm lần, với chu kỳ đầu tiên có hiệu lực vào lúc 01:15 UTC ngày 18 tháng 9. Mỗi chu kỳ chuyển hơn 200.000 thẻ AVAX, (khoảng $4-5 triệu mỗi chu kỳ) với nhà khai thác khai thác khoảng $565,000 lợi nhuận sau khi thanh toán lây lan cho các nhà sản xuất thị trường trên các sàn giao dịch khác.

3/ Chúng ta hãy xem xét chu kỳ đầu tiên diễn ra từ 01:15:31 đến 01:28:11 UTC. X đã có thể trích xuất khoảng $158k lợi nhuận bằng cách giao dịch clip $4-5mm tại một thời điểm pic.twitter.com/W6eu7iz6lz

— Joshua Lim (@joshua_j_lim) ngày 18 tháng 9 năm 2022

Lim tuy nhiên lưu ý rằng đây không phải là một “khai thác” ở chỗ nó là “GMX hoạt động như thiết kế.”

Nhà phân tích kỹ thuật “Duo Nine” nói thêm rằng các nhà khai thác đã có thể tận dụng lợi thế của một số giao dịch lớn chống lại chủ sở hữu GLP vì giá cố định được cung cấp bởi các oracles Chainlink-run đi kèm với không có tác động giá cả, đó là những gì làm cho thao tác giá khai thác có thể.

“If traders make profit, the liquidity providers lose. If traders exploit this vulnerability, the GLP holders may lose all their money!”

Trong khi GMX ngay lập tức giới hạn lãi suất mở ngắn và dài cho AVAX/USD để bảo vệ DEX khỏi thao tác tiếp theo, Lim nói rằng GMX có thể cần phải loại bỏ tính năng “tác động giá không” của mình mặc dù nó đã đăng nhập thành công nhiều người dùng cho đến nay.

“ Vấn đề thực sự là GMX không phản ánh chi phí thanh khoản thực sự như các địa điểm khác, nó cung cấp thanh khoản không giới hạn ở mức giá giữa thị trường.”

Việc khai thác gần đây chỉ xảy ra vài tuần sau khi người sáng lập Layer-2 DEX ZigZag “Taureau” cho biết trong một cuộc gọi video ngày 2 tháng 9 rằng ông nghi ngờ mô hình trao đổi của GMX sẽ bền vững trong thời gian dài, thêm rằng một nhà giao dịch có chiến lược đúng đắn có thể quét sạch những người sở hữu token GLP:

Phản ứng cộng đồng

Tin tức mang lại những phản ứng hỗn hợp từ cộng đồng GMX. Một người sử dụng Twitter nhấn mạnh thực tế là không có hợp đồng thông minh đã được khai thác, trong khi một người dùng Twitter hỏi GMX liệu bất kỳ khoản bồi thường sẽ được trả cho chủ sở hữu GLP bị ảnh hưởng.

Trên GMX, các nhà cung cấp thanh khoản cung cấp BTC, ETH, AVAX và stablecoins để đổi lấy token GLP. Giao thức được đưa ra vào cuối năm 2021 trên Ethereum layer-2 mở rộng mạng Arbitrum.

Token GMX (GMX) hiện có giá $39.07, giảm 16,7% trong 24 giờ qua, theo CoinGecko.