Pula GLP GMX V1 na Arbitrum doświadczyła exploita. Około 40 milionów dolarów w tokenach zostało przetransferowanych z puli GLP do nieznanego portfela. Bezpieczeństwo zawsze było kluczowym priorytetem dla GMX, a smart kontrakty GMX przeszły liczne audyty przeprowadzone przez najlepszych specjalistów ds. bezpieczeństwa. W tej chwili, w momencie kryzysowym, wszyscy kluczowi współpracownicy badają, jak doszło do manipulacji oraz jaka podatność mogła to umożliwić. Nasi partnerzy ds. bezpieczeństwa są również głęboko zaangażowani, aby zapewnić, że uzyskamy dokładne zrozumienie wydarzeń, które miały miejsce, i zminimalizujemy wszelkie związane z tym ryzyka tak szybko, jak to możliwe. Naszym głównym celem jest odzyskanie i zidentyfikowanie przyczyny problemu. Podjęte działania: Handel na GMX V1 oraz mintowanie i redeemowanie GLP zostały wyłączone zarówno na Arbitrum, jak i Avalanche, aby zapobiec dalszym wektorem ataku i chronić użytkowników przed dodatkowymi negatywnymi skutkami. Zakres podatności: Proszę zauważyć, że exploit nie wpływa na GMX V2, jego rynki ani pule płynności, ani na sam token GMX. Na podstawie dostępnych informacji, podatność jest ograniczona do GMX V1 i jego puli GLP. Gdy tylko będziemy mieli bardziej kompletną i zweryfikowaną informację, zostanie opublikowany szczegółowy raport o incydencie.

portfel napastnika: 0xDF3340a436c27655bA62F8281565C9925C3a5221 sfinansowali go dwa dni wcześniej za pośrednictwem Tornado Cash, przetransferowali USDC > ETH i przygotowali atak. po eksploatacji zaczęli prać pieniądze w różnych sieciach - dzieląc, wymieniając i zaciemniając ślady. 5/