sterben dezentraler Austausch (DEX) GMX wäre Opfer eines Exploits geworden, der die Preismanipulation verursacht hätte. Er wusste ungefähr 565.000 Dollar von der Avalanche (AVAX)/USD-Markt.
Es wird angenommen, dass der unbekannte Angreifer die „Minimum Margin“ und „Zero Price Impact“ von GMX verwendet hat, um den Exploit auszuführen. GLP-Token-Inhaber, die GMX Liquidität in Form von AVAX (dem Avalanche-Token) zur Verfügung stellten, verloren dadurch Geld.
GMX bestätigte die Preismanipulation am Sonntag auf Twitter, sagte aber, dass der AVAX/USD-Markt trotz einer Obergrenze von 2 Millionen Dollar für Long-Positionen und einer Obergrenze von 1 Million Dollar für Short-Positionen offen bleiben würde.
Wir wurden von Überwachungssystemen und Community-Mitgliedern auf AVAX/USD-Preismanipulationen an Referenzbörsen aufmerksam gemacht.
Während wir das Ereignis überprüfen, ist das offene Interesse von AVAX auf 2 Millionen $ Long / 1 Million $ Short begrenzt.
Die Handelsmärkte von GLP und GMX werden weiterhin normal funktionieren.
— GMX (@GMX_IO) 18. September 2022
Der Leiter der Derivateabteilung bei Genesis Trading, Joshua Lim, war einer der ersten, der den Exploit bemerkte. Er bemerkte, dass der Exploit „erfolgreich Gewinne auf dem AVAX/USD-Markt von GMX mitnahm, indem große Positionen mit 0 Slippage eröffnet wurden“. Anschließend verlegte er den AVAX/USD zu einem etwas höheren Preis an die zentralen Börsen.
Laut Lim wurde diese Methode fünfmal wiederholt. Am Sonntag fand die erste Runde statt. In jedem Zyklus wurden mehr als 200.000 AVAX übertragen, was ungefähr 4-5 Millionen US-Dollar pro Zyklus entspricht. Der Exploiter erzielte einen Gewinn von etwa 565 $, nachdem er die Spreads an Market Maker an anderen Börsen gezahlt hatte.
3/ Werfen wir einen Blick auf den ersten Zyklus, der von 01:15:31 bis 01:28:11 UTC stattfand. X konnte etwa 158.000 $ Gewinn erzielen, indem er Clips im Wert von 4-5 mm auf einmal handelte pic.twitter.com/W6eu7Iz6lz
— Joshua Lim (@joshua_j_lim) 18. September 2022
Lim wies jedoch darauf hin, dass dies kein tatsächlicher „Exploit“ sei und dass „GMX wie beabsichtigt funktioniert“.
Der technische Analyst Duo Nine fügte hinzu, dass der Angreifer mehrere große Geschäfte gegen GLP-Inhaber gestohlen habe Nutzen da die Festpreise, die über von Chainlink betriebene Orakel angeboten werden, den Preis nicht beeinflussen. Folgendes hat Preismanipulation überhaupt erst möglich gemacht:
„Wenn Trader Gewinne machen, verlieren Liquiditätsanbieter. Wenn Trader diese Schwachstelle ausnutzen, könnten GLP-Inhaber ihr ganzes Geld verlieren!“
GMX deckte sofort das offene Interesse an AVAX/USD-Short- und Long-Positionen, um den DEX vor weiteren Manipulationen zu schützen. Lim erklärte jedoch, dass GMX möglicherweise die Funktion „Zero Price Impact“ aufgeben muss, obwohl sie bisher von vielen Benutzern verwendet wurde:
„Das eigentliche Problem ist, dass GMX nicht wie andere Handelsplätze die wahren Kosten der Liquidität widerspiegelt, sondern stattdessen unbegrenzte Liquidität zu einem mittleren Marktpreis anbietet.“
Nur wenige Wochen zuvor sagte Taureau, der Gründer von Low-2 DEX ZigZag, in einem Videoanruf am 2. September, dass er bezweifle, dass das GMX-Austauschmodell langfristig nachhaltig sei. Er fügte hinzu, dass ein Händler mit der richtigen Strategie GLP-Token-Inhaber zerstören könnte:
Hat $GMX ein langfristig tragfähiges System aufgebaut?
ZigZag-Gründer @bull_21 hat seine Zweifel … und sagt schließlich voraus, dass ein Trader mit der richtigen Strategie und Größe verschwinden wird $GLP
Ganze Folge https://t.co/3k3oLdHFWq pic.twitter.com/MF2Qafxs57
— Flywheelpod (@flywheelpod) 2. September 2022
Antwort der Community
Diese Nachricht löste gemischte Reaktionen in der GMX-Community aus. Ein Twitter-Nutzer Kocher betonte die Tatsache, dass keine Schwachstellen in einem Smart Contract ausgenutzt wurden, während ein anderer Twitter-Nutzer stellte die Frageob GMX betroffene GLP-Besitzer entschädigen würde.
Auf GMX setzen Liquiditätsanbieter Bitcoin (Bitcoin), Äther (ETH), AVAX und Stablecoins im Austausch gegen den GLP-Token. Das Protokoll wurde Ende 2021 im Layer-2-Scale-Netzwerk Arbitrum von Ethereum eingeführt.
Der GMX-Token (GMX) Lügen derzeit 39,07 $, was laut CoinGecko in den letzten 24 Stunden einem Rückgang von 16,7 Prozent entspricht.