GMX confirma exploração de US$ 40 milhões na V1, suspende negociações e propõe recompensa de 10% para recuperação de fundos

Troca perpétua descentralizada, GMX , relatou que o pool GLP no GMX V1, operando na rede Arbitrum, foi explorado. Estima-se que US$ 40 milhões em tokens foram transferidos do pool para uma carteira não identificada.

A equipe de desenvolvimento do GMX declarou que uma investigação está em andamento para determinar como a exploração ocorreu e identificar a vulnerabilidade subjacente. Parceiros de segurança externos também estão participando do processo de revisão para garantir uma avaliação completa do incidente e ajudar a mitigar quaisquer riscos relacionados prontamente.

Após a exploração, a atividade de negociação no GMX V1 foi suspensa, juntamente com a cunhagem e o resgate de GLP no Arbitrum e no Avalanche redes. Esta ação foi tomada como precaução para eliminar novos vetores de ataque e limitar a exposição potencial dos usuários.

As descobertas iniciais, desenvolvidas em colaboração com os principais parceiros de segurança do projeto e o auditor líder, indicam que a exploração está confinada ao GMX V1. A vulnerabilidade parece estar associada ao cálculo do preço médio curto no protocolo V1.

A GMX esclareceu que o GMX V2, incluindo seus mercados de negociação e pools de liquidez, permanece inalterado pela exploração. O token GMX em si também é considerado seguro e não foi afetado pelo evento.

A empresa de segurança de blockchain PeckShield observou que aproximadamente US$ 9.6 milhões em criptomoedas foram transferidos pelo explorador para a rede Ethereum. 

Em resposta, a GMX enviou uma mensagem diretamente para o endereço vinculado ao incidente, reconhecendo a presença da vulnerabilidade. O protocolo expressou a disposição de oferecer uma recompensa de 10% para o caso de os 90% restantes dos fundos desviados serem devolvidos dentro de um prazo de 48 horas. A GMX também declarou que, caso as condições sejam atendidas, nenhuma outra ação legal será tomada.

GMX: O que é? 

A GMX oferece suporte para negociação à vista on-chain e contratos futuros perpétuos com alavancagem de até 50x, embora algumas referências sugiram alavancagem de até 100x. A plataforma opera tanto na Arbitrum Um e Avalanche redes.

A atividade de negociação, incluindo os mercados à vista e perpétuo, é conduzida por meio de um único pool de liquidez multiativos, denominado GLP. Esse pool reúne uma mistura diversificada de criptomoedas de grande capitalização e stablecoins. Os provedores de liquidez podem contribuir com ativos aprovados para o pool em troca de tokens GLP, que são automaticamente depositados. Em troca, os detentores de GLP recebem uma parcela de aproximadamente 70% das taxas de negociação da plataforma, além de recompensas adicionais na forma de GMX em custódia, ou esGMX.

A primeira versão do GMX, GMX V1, foi estruturada em torno do modelo de pool GLP, em que provedores de liquidez depositavam uma combinação de ativos como BTC, ETH, stablecoins e altcoins selecionadas. Esse modelo permitia que os usuários executassem grandes negociações sem sofrer impacto no preço.

A versão atualizada, GMX V2, introduziu uma nova estrutura de liquidez com pools GM isolados, cada um designado para um par de negociação específico. Esses pools são suportados por dois tipos de ativos: um token longo, representando o ativo volátil, e um token curto, normalmente na forma de stablecoin. Esse design isola o risco por mercado e permite que os provedores de liquidez gerenciem a exposição com mais precisão, evitando a ampla exposição ao mercado inerente ao modelo V1.