GMX, Avalanche에서 $565,000 이상 악용

https://cointelegraph.com/news/decentralized-exchange-gmx-suffers-565k-price-manipulation-exploit

탈중앙화 거래소(DEX) GMX는 Avalanche(AVAX)/USD 시장에서 약 565,000달러를 벌어들인 익스플로러로부터 가격 조작 악용을 받은 것으로 알려졌습니다.

신원이 확인되지 않은 익스플로러는 GMX의 "최소 스프레드" 및 "제로 가격 영향" 기능을 이용하여 GMX에 AVAX(Avalanche 토큰) 형태로 유동성을 제공한 GLP 토큰 보유자들에게 영향을 미쳤습니다.

GMX는 트위터의 일요일 게시물에서 가격 조작 악용을 확인했지만 AVAX/USD 시장은 롱 포지션에 200만 달러 한도를, 숏 포지션에 100만 달러 한도를 부과했음에도 불구하고 계속 열려 있을 것이라고 밝혔습니다.

Genesis Trading의 파생 상품 책임자인 Joshua Lim은 익스플로잇을 처음으로 분석한 사람 중 한 명으로 익스플로잇자가 AVAX/USD를 중앙 거래소로 이전하기 전에 "0 슬리피지에서 대규모 포지션을 열어 GMX의 AVAX/USD 시장에서 성공적으로 이익을 추출했습니다"라고 밝혔습니다. 약간 높은 가격.

Li는 이 악용 방법이 5번 반복되었으며 첫 번째 주기는 UTC 기준 일요일 오전 1시 15분에 적용되었다고 말했습니다. 각 주기는 주기당 약 400만~500만 달러에 해당하는 200,000개 이상의 AVAX를 전송했으며, 악용자는 다른 거래소에서 시장 조성자에게 스프레드를 지불한 후 약 565,000달러의 이익을 추출했습니다.

그러나 Lim은 "설계된 대로 작동하는 GMX"라는 점에서 이것이 "악용"이 아니라고 언급했습니다.

기술 분석가 듀오 나인(Duo Nine)은 체인링크가 운영하는 오라클이 제공하는 고정 가격이 가격에 영향을 미치지 않기 때문에 익스플로러가 GLP 보유자를 상대로 여러 대규모 거래를 할 수 있었다고 덧붙였습니다. 이익을 얻으면 유동성 공급자는 손해를 보게 됩니다. 트레이더가 이 취약점을 악용하면 GLP 보유자는 모든 돈을 잃을 수 있습니다!”

GMX는 추가 조작으로부터 DEX를 보호하기 위해 AVAX/USD에 대한 단기 및 장기 미결제약정을 즉시 제한했지만 Lim은 GMX가 현재까지 많은 사용자를 성공적으로 온보딩했음에도 불구하고 "가격 영향 없음" 기능을 폐기해야 할 수도 있다고 말했습니다. GMX는 다른 장소처럼 유동성의 실제 비용을 반영하지 않으며 중간 시장 오라클 가격으로 무제한 유동성을 제공합니다.”

최근 공격은 Layer-2 DEX ZigZag의 창립자 Taureau가 9월 2일 화상 통화에서 GMX의 교환 모델이 장기적으로 지속 가능할 수 있을지 의심스럽다고 말한 지 불과 몇 주 만에 발생했습니다. 아웃 GLP 토큰 보유자.