GMX Diduga Mengeksploitasi Lebih Dari $565.000 Saat Longsor

https://cointelegraph.com/news/decentralized-exchange-gmx-suffers-565k-price-manipulation-exploit

Pertukaran terdesentralisasi (DEX) GMX dilaporkan mengalami eksploitasi manipulasi harga dari seorang pengeksploitasi yang berhasil mendapatkan sekitar $565.000 dari pasar Avalanche (AVAX)/USD.

Pengeksploitasi yang tidak dikenal diketahui telah memanfaatkan fitur "penyebaran minimal" dan "dampak harga nol" GMX untuk melakukan eksploitasi, yang memengaruhi pemegang token GLP yang menyediakan likuiditas dalam bentuk AVAX (token Avalanche) ke GMX.

GMX mengkonfirmasi eksploitasi manipulasi harga dalam posting hari Minggu di Twitter, tetapi menyatakan bahwa pasar AVAX/USD akan tetap terbuka meskipun mengenakan batas $2 juta untuk posisi panjang dan batas $1 juta untuk posisi pendek.

Kepala turunan di Genesis Trading Joshua Lim adalah salah satu orang pertama yang menganalisis eksploit tersebut, menyatakan bahwa eksploit "berhasil mengekstraksi keuntungan dari pasar AVAX/USD GMX dengan membuka posisi besar pada slippage 0" sebelum mentransfer AVAX/USD ke bursa terpusat di harga yang sedikit lebih tinggi.

Lim mengatakan metode eksploit ini diulang lima kali, dengan siklus pertama mulai berlaku pada pukul 1:15 UTC pada hari Minggu. Setiap siklus mentransfer lebih dari 200.000 AVAX, kira-kira $4-5 juta per siklus, dengan pengeksploitasi mengekstraksi keuntungan sekitar $565.000 setelah membayar spread ke pembuat pasar di bursa lain.

Namun Lim mencatat bahwa ini bukanlah "eksploitasi" karena "GMX berfungsi sesuai desain".

Analis teknis Duo Nine menambahkan bahwa pengeksploitasi dapat mengambil keuntungan dari beberapa perdagangan besar melawan pemegang GLP karena harga tetap yang disediakan oleh oracle yang dijalankan Chainlink tidak memiliki dampak harga, yang memungkinkan eksploitasi manipulasi harga: “Jika pedagang menghasilkan keuntungan, penyedia likuiditas kalah. Jika pedagang mengeksploitasi kerentanan ini, pemegang GLP dapat kehilangan semua uangnya!”

Sementara GMX segera membatasi minat terbuka pendek dan panjang untuk AVAX/USD untuk melindungi DEX dari manipulasi lebih lanjut, Lim mengatakan bahwa GMX mungkin perlu menghapus fitur "dampak harga nol" meskipun berhasil memasukkan banyak pengguna hingga saat ini: "Masalah sebenarnya adalah GMX tidak mencerminkan biaya likuiditas sebenarnya seperti yang dilakukan tempat lain, ia menawarkan likuiditas tak terbatas dengan harga oracle pasar menengah.”

Eksploitasi baru-baru ini terjadi hanya beberapa minggu setelah pendiri layer-2 DEX ZigZag, Taureau, mengatakan dalam panggilan video 2 September bahwa dia meragukan model pertukaran GMX akan berkelanjutan dalam jangka panjang, menambahkan bahwa seorang pedagang dengan strategi yang tepat dapat menghapus pemegang token GLP keluar.