Avalanche で GMX が 565,000 ドル以上で悪用されたとされる

https://cointelegraph.com/news/decentralized-exchange-gmx-suffers-565k-price-manipulation-exploit

分散型取引所 (DEX) GMX は、Avalanche (AVAX)/USD 市場から約 565,000 ドルを奪うことができたエクスプロイトによる価格操作のエクスプロイトを受けたと報告されています。

正体不明の悪用者は、GMX の「最小限のスプレッド」と「ゼロ プライス インパクト」機能を利用して悪用を成功させ、AVAX (Avalanche トークン) の形で流動性を GMX に提供した GLP トークン所有者に影響を与えたと理解されています。

GMX は、Twitter の日曜日の投稿で価格操作の悪用を確認しましたが、ロング ポジションに 200 万ドルの上限、ショート ポジションに 100 万ドルの上限を課しても、AVAX/USD 市場は引き続きオープンであると述べました。

Genesis Trading のデリバティブ担当責任者である Joshua Lim は、エクスプロイトを分析した最初の人物の 1 人であり、エクスプロイトは「スリッページ 0 で大きなポジションを開くことで、GMX の AVAX/USD 市場から利益を引き出すことに成功した」と述べ、AVAX/USD を中央集権的な取引所に転送しました。少し高い価格。

Lim 氏によると、このエクスプロイト手法は 5 回繰り返され、最初のサイクルは日曜日の午前 1 時 15 分 (UTC) に有効になりました。各サイクルで 200,000 を超える AVAX が転送され、1 サイクルあたり約 400 万ドルから 500 万ドルに相当します。悪用者は、他の取引所でマーケット メーカーにスプレッドを支払った後、約 565,000 ドルの利益を引き出しました。

ただし、これは「GMX が設計どおりに機能している」という点で「エクスプロイト」ではないと Lim 氏は指摘しました。

テクニカル アナリストの Duo Nine は、Chainlink が運営するオラクルによって提供される固定価格には価格への影響がないため、悪用者は GLP 保有者に対していくつかの大規模な取引を利用することができ、それが価格操作の悪用を可能にしたと付け加えました。利益を上げると、流動性プロバイダーは損失を被ります。トレーダーがこの脆弱性を悪用すると、GLP 保有者はすべてのお金を失う可能性があります!」

GMX は、DEX をさらなる操作から保護するために、AVAX/USD の短期および長期の建玉をすぐに制限しましたが、リムは、GMX はこれまで多くのユーザーのオンボーディングに成功しているにもかかわらず、「ゼロ プライス インパクト」機能を廃止する必要があるかもしれないと述べました。 GMX は、他の市場のように流動性の真のコストを反映するものではなく、中間市場のオラクル価格で無制限の流動性を提供します。」

最近のエクスプロイトは、レイヤ 2 DEX ZigZag の創設者である Taureau が 9 月 2 日のビデオ通話で、GMX の取引所モデルが長期的に持続可能かどうか疑問であり、適切な戦略を持つトレーダーが一掃できると付け加えた数週間後に発生しました。 GLPトークン所有者。