Kumpulan GLP GMX V1 di Arbitrum telah mengalami eksploitasi. Sekitar $40 juta dalam token telah ditransfer dari kumpulan GLP ke dompet yang tidak dikenal. Keamanan selalu menjadi prioritas inti bagi GMX, dengan kontrak pintar GMX menjalani banyak audit dari spesialis keamanan terkemuka. Jadi, dalam momen langsung ini, semua kontributor inti sedang menyelidiki bagaimana manipulasi terjadi, dan kerentanan apa yang mungkin memungkinkannya. Mitra keamanan kami juga sangat terlibat, untuk memastikan kami mendapatkan pemahaman menyeluruh tentang peristiwa yang terjadi dan meminimalkan risiko terkait secepat mungkin. Fokus utama kami adalah pada pemulihan dan menentukan akar penyebab masalah. Tindakan yang diambil: Perdagangan di GMX V1, dan pencetakan dan penebusan GLP, telah dinonaktifkan di Arbitrum dan Avalanche untuk mencegah vektor serangan lebih lanjut dan melindungi pengguna dari dampak negatif tambahan. Cakupan kerentanan: Harap dicatat bahwa eksploitasi tidak memengaruhi GMX V2, pasarnya, atau kumpulan likuiditasnya, atau token GMX itu sendiri. Berdasarkan informasi yang tersedia, kerentanan terbatas pada GMX V1 dan kumpulan GLP-nya. Segera setelah kami memiliki informasi yang lebih lengkap dan tervalidasi, laporan insiden terperinci akan menyusul.

Dompet penyerang: 0xDF3340a436c27655bA62F8281565C9925C3a5221 mereka mendanainya dua hari sebelumnya melalui Tornado Cash, menjembatani USDC > ETH, dan mempersiapkan pemogokan. Setelah eksploitasi, mereka mulai mencuci lintas rantai - membelah, bertukar, dan mengaburkan jejak. 5/