Le pool GLP de GMX V1 sur Arbitrum a subi une exploitation. Environ 40 millions de dollars en tokens ont été transférés du pool GLP vers un portefeuille inconnu. La sécurité a toujours été une priorité essentielle pour GMX, avec les contrats intelligents GMX ayant subi de nombreux audits par des spécialistes de la sécurité de premier plan. Donc, en ce moment critique, tous les contributeurs principaux enquêtent sur la manière dont la manipulation a eu lieu et quelle vulnérabilité a pu l'autoriser. Nos partenaires en sécurité sont également profondément impliqués, pour s'assurer que nous comprenons bien les événements qui se sont produits et minimiser les risques associés le plus rapidement possible. Notre priorité est la récupération et l'identification de la cause profonde du problème. Actions entreprises : Le trading sur GMX V1, ainsi que la création et le rachat de GLP, ont été désactivés à la fois sur Arbitrum et Avalanche pour prévenir d'autres vecteurs d'attaque et protéger les utilisateurs de impacts négatifs supplémentaires. Portée de la vulnérabilité : Veuillez noter que l'exploitation n'affecte pas GMX V2, ses marchés ou ses pools de liquidité, ni le token GMX lui-même. D'après les informations disponibles, la vulnérabilité est limitée à GMX V1 et à son pool GLP. Dès que nous aurons des informations plus complètes et validées, un rapport d'incident détaillé suivra.

le portefeuille de l'attaquant : 0xDF3340a436c27655bA62F8281565C9925C3a5221 ils l'ont financé deux jours plus tôt via Tornado Cash, ont transféré USDC > ETH, et ont préparé l'attaque. après l'exploitation, ils ont commencé à blanchir à travers les chaînes - en divisant, échangeant et obscurcissant les pistes. 5/