GMX تؤكد ثغرة بقيمة 40 مليون دولار في الإصدار الأول، وتعلق التداول وتقترح مكافأة قدرها 1% للمجرمين لاستعادة الأموال

التبادل الدائم اللامركزي، GMX أفاد موقع "جي إل بي" (GLP) أن مجموعة GLP على منصة GMX V1، العاملة على شبكة Arbitrum، قد استُغِلّت. وتم نقل رموز تُقدَّر قيمتها بـ 40 مليون دولار أمريكي من المجموعة إلى محفظة مجهولة.

أعلن فريق تطوير GMX عن إجراء تحقيق لتحديد كيفية حدوث الاستغلال وتحديد الثغرة الأمنية الكامنة. كما يشارك شركاء أمنيون خارجيون في عملية المراجعة لضمان تقييم شامل للحادث والمساعدة في التخفيف من أي مخاطر مرتبطة به على الفور.

في أعقاب الاستغلال، تم تعليق نشاط التداول على GMX V1، إلى جانب سك واسترداد GLP على كل من Arbitrum و Avalanche الشبكات. وقد تم اتخاذ هذا الإجراء كإجراء احترازي للقضاء على أي هجمات أخرى والحد من تعرض المستخدم المحتمل.

تشير النتائج الأولية، التي طُوّرت بالتعاون مع شركاء الأمن الرئيسيين للمشروع والمدقق الرئيسي، إلى أن الثغرة تقتصر على GMX V1. ويبدو أن الثغرة مرتبطة بحساب متوسط ​​سعر البيع على المكشوف لبروتوكول V1.

أوضحت GMX أن إصدار GMX V2، بما في ذلك أسواق التداول ومجموعات السيولة، لم يتأثر بالثغرة. كما أُفيد بأن رمز GMX نفسه آمن ولم يتأثر بالحادث.

لاحظت شركة أمن Blockchain PeckShield أن المستغل قام بربط حوالي 9.6 مليون دولار من العملات المشفرة بشبكة Ethereum. 

ردًا على ذلك، أرسلت GMX رسالة مباشرة إلى العنوان المرتبط بالحادثة، مُقرةً بوجود الثغرة. وأعرب البروتوكول عن استعداده لتقديم مكافأة قدرها 10% لمن يُخالف القواعد في حال إعادة 90% المتبقية من الأموال المختلسة خلال 48 ساعة. كما صرّحت GMX بأنه في حال استيفاء الشروط، لن تُتخذ أي إجراءات قانونية أخرى.

GMX: ما هو؟ 

تدعم منصة GMX التداول الفوري على السلسلة وعقود العقود الآجلة الدائمة برافعة مالية تصل إلى 50 ضعفًا، مع أن بعض المراجع تشير إلى رافعة مالية تصل إلى 100 ضعف. تعمل المنصة على كلا النظامين. Arbitrum واحد و Avalanche الشبكات.

يتم إجراء أنشطة التداول، بما في ذلك الأسواق الفورية والدائمة، من خلال مجمع سيولة واحد متعدد الأصول يُسمى GLP. يضم هذا المجمع مزيجًا متنوعًا من العملات المشفرة ذات القيمة السوقية الكبيرة والعملات المستقرة. يمكن لموفري السيولة المساهمة بأصول معتمدة في المجمع مقابل رموز GLP، والتي تُضاف تلقائيًا. في المقابل، يحصل حاملو GLP على حصة تقارب 70% من رسوم تداول المنصة، بالإضافة إلى مكافآت إضافية على شكل حساب ضمان GMX، أو esGMX.

صُممت النسخة الأولى من GMX، GMX V1، استنادًا إلى نموذج تجمع GLP، حيث أودع مزودو السيولة مجموعة من الأصول مثل BTC وETH والعملات المستقرة وبعض العملات البديلة المختارة. سمح هذا النموذج للمستخدمين بتنفيذ صفقات كبيرة دون التأثر بأسعار العملات.

قدّم الإصدار المُحسّن، GMX V2، هيكل سيولة جديد يضمّ مجموعات GM مُنفصلة، ​​مُخصّصة كلٌّ منها لزوج تداول مُحدّد. تدعم هذه المجموعات نوعين من الأصول: رمز طويل الأجل يُمثّل الأصل المُتقلّب، ورمز قصير الأجل عادةً ما يكون على شكل عملة مُستقرّة. يُعزل هذا التصميم المخاطر على أساس كلّ سوق، ويُتيح لمُزوّدي السيولة إدارة التعرُّض بدقة أكبر، مُتجنّبًا التعرُّض الواسع للسوق المُتأصل في نموذج V1.