Grupul GLP al GMX V1 de pe Arbitrum a suferit un exploit. Aproximativ 40 de milioane de dolari în jetoane au fost transferate din pool-ul GLP într-un portofel necunoscut. Securitatea a fost întotdeauna o prioritate de bază pentru GMX, contractele inteligente GMX fiind supuse unor numeroase audituri de la specialiști în securitate de top. Deci, în acest moment hands-on-deck, toți contribuitorii de bază investighează cum a avut loc manipularea și ce vulnerabilitate ar fi putut să o permită. Partenerii noștri de securitate sunt, de asemenea, profund implicați, pentru a ne asigura că obținem o înțelegere aprofundată a evenimentelor care au avut loc și minimizăm orice riscuri asociate cât mai repede posibil. Obiectivul nostru principal este recuperarea și identificarea cauzei principale a problemei. Acțiuni întreprinse: Tranzacționarea pe GMX V1 și emiterea și răscumpărarea GLP au fost dezactivate atât pe Arbitrum, cât și pe Avalanche pentru a preveni orice vectori de atac suplimentari și pentru a proteja utilizatorii de impacturi negative suplimentare. Domeniul de aplicare al vulnerabilității: Vă rugăm să rețineți că exploit-ul nu afectează GMX V2, piețele sau fondurile sale de lichiditate, nici tokenul GMX în sine. Pe baza informațiilor disponibile, vulnerabilitatea este limitată la GMX V1 și la pool-ul său GLP. De îndată ce vom avea informații mai complete și validate, va urma un raport detaliat al incidentului.

portofelul atacatorului: 0xDF3340a436c27655bA62F8281565C9925C3a5221 l-au finanțat cu două zile mai devreme prin Tornado Cash, au făcut legătura între USDC > ETH și au pregătit greva. După exploatare, au început să spele peste lanțuri - despărțind, schimbând și ascunzând traseele. 5/