صرافی غیرمتمرکز GMX از ۵۶۵۰۰۰ دلار دستکاری قیمت رنج می برد

بنیانگذار شرکتی که با GMX DEX رقابت می کند، در ۲ سپتامبر گفت که ممکن است یک سوء استفاده در GMX انجام شود و دارندگان GLP تمام شوند. ۱۶ روز بعد این اتفاق افتاد.

صرافی غیرمتمرکز (DEX) GMX طبق گزارش‌ها با یک سوء استفاده دستکاری قیمت مواجه شد که به این اکسپلویت اجازه داد تقریباً ۵۶۵۰۰۰ دلار از بازار AVAX/USD به سرقت ببرد.

یک سوءاستفاده‌کننده ناشناس از ویژگی‌های «حداقل اسپرد» و «تأثیر قیمت صفر» GMX برای بهره‌برداری موفقیت‌آمیز از دارندگان توکن GLP که نقدینگی را در قالب AVAX (توکن‌های بهمنی) در اختیار GMX قرار داده‌اند، استفاده کرد.

GMX در یک پست توییتر در ۱۸ سپتامبر بهره برداری دستکاری قیمت را تأیید کرد، اما بازار AVAX/USD با وجود سقف ۲ میلیون دلاری در موقعیت های خرید و سقف ۱ میلیون دلاری در موقعیت های فروش باز است.

من از دستکاری قیمت AVAX/USD در مبادلات مرجع توسط سیستم های نظارتی و اعضای انجمن مطلع شدم.

در حالی که ما در حال بررسی وقوع هستیم، بهره باز AVAX به ۲ میلیون دلار طولانی / ۱ میلیون دلار کوتاه مدت محدود است.

بازارهای معاملاتی GLP و GMX به طور عادی به فعالیت خود ادامه می دهند.

—GMX (@GMX_IO) ۱۸ سپتامبر ۲۰۲۲

جاشوا لیم، رئیس بخش مشتقات در جنسیس تریدینگ، یکی از اولین کسانی بود که این اکسپلویت را تجزیه و تحلیل کرد و گفت: این اکسپلویت «با باز کردن موقعیت‌های بزرگ با لغزش صفر، موفق به استخراج سود از بازار AVAX/USD GMX شد.» و AVAX/USD را به یک دلار منتقل کرد. تبادل متمرکز قیمت کمی بالاست

به گفته لیم، روش بهره‌برداری پنج بار تکرار شد و اولین چرخه در ساعت ۰۱:۱۵ UTC در ۱۸ سپتامبر اجرا شد. بیش از ۲۰۰۰۰۰ توکن AVAX در هر چرخه (تقریباً ۴-۵ میلیون دلار در هر چرخه) منتقل شد و سوء استفاده کنندگان تقریباً ۵۶۵۰۰۰ دلار استخراج کردند. سود پس از پرداخت اسپرد به بازارسازان در سایر صرافی ها.

بیایید نگاهی به اولین چرخه بیندازیم که از ۳/۰۱:۱۵:۳۱ تا ۰۱:۲۸:۱۱ UTC اتفاق افتاد. خرید و فروش کلیپ های ۴-۵ میلی متری در یک زمان به X اجازه داد تا حدود ۱۵۸۰۰۰ دلار سود کسب کند. pic.twitter.com/W6eu7Iz6lz

– جاشوا لیم (@joshua_j_lim) ۱۸ سپتامبر ۲۰۲۲

اما لیم گفت که این یک “سوء استفاده” نیست زیرا “GMX همانطور که طراحی شده کار می کند.”

تحلیلگر فنی “Duo Nine” افزود که این اکسپلویت دستگیر شد. مزیت – فایده – سود – منفعت از آنجایی که قیمت‌های ثابت ارائه‌شده توسط اوراکل‌های Chainlink بر قیمت‌ها تأثیر نمی‌گذارد، پتانسیل برخی از معاملات در مقیاس بزرگ علیه دارندگان GLP وجود داشت که سوءاستفاده‌های دستکاری قیمت را ممکن می‌کرد.

“وقتی معامله گران سود می کنند، تامین کنندگان نقدینگی ضرر می کنند. اگر معامله گران از این آسیب پذیری سوء استفاده کنند، دارندگان GLP می توانند تمام پول خود را از دست بدهند!”

برای محافظت از DEX در برابر دستکاری بیشتر، GMX بلافاصله موقعیت های کوتاه و بلند را در AVAX/USD محدود کرد، اما لیم گفت که حتی اگر GMX تا به امروز با موفقیت بسیاری از کاربران را وارد کرده است، گفت که ممکن است ویژگی «تأثیر قیمت صفر» نیاز به منسوخ شدن داشته باشد. .

“مشکل واقعی این است که GMX هزینه واقعی نقدینگی را مانند سایر صرافی ها منعکس نمی کند و نقدینگی نامحدود را با قیمت های اوراکل متوسط ​​​​بازار ارائه می دهد.”

جدیدترین اکسپلویت تنها چند هفته پس از آن صورت گرفت که بنیانگذار Layer-2 DEX ZigZag “Taureau” در یک تماس ویدیویی در ۲ سپتامبر گفت که به پایداری بلندمدت مدل مبادله GMX شک دارد. او اضافه کرد که بعداً انجام می شود و می تواند معامله گران را از بین ببرد. با استراتژی درست دارندگان توکن GLP:

دارند GMX دلار آیا یک سیستم قابل دوام طولانی مدت ساخته اید؟

مبتکر زیگزاگ @taureau_21 او شک دارد … و در نهایت پیش بینی می کند که معامله گران با استراتژی مناسب و اندازه مناسب از بین خواهند رفت. GLP $

همه قسمت ها https://t.co/3k3oLdHFWq pic.twitter.com/MF2Qafxs57

— Flywheelpod (@flywheelpod) ۲ سپتامبر ۲۰۲۲

مربوط: صرافی غیرمتمرکز چیست و DEX چگونه کار می کند؟

واکنش جامعه

این خبر واکنش های متفاوتی را از سوی جامعه GMX ایجاد کرد. ۱ کاربر توییتر برجسته این واقعیت که از قرارداد هوشمند سوء استفاده نشده است، یکی دیگر از کاربران توییتر پرسیده شد اینکه آیا GMX به دارندگان GLP آسیب دیده غرامت پرداخت خواهد کرد یا خیر.

در GMX، ارائه‌دهندگان نقدینگی BTC، ETH، AVAX و استیبل کوین‌ها را در ازای توکن‌های GLP ارائه می‌کنند. این پروتکل در اواخر سال ۲۰۲۱ در شبکه مقیاس پذیری لایه ۲ اتریوم Arbitrum راه اندازی شد.

به گفته CoinGecko، توکن GMX (GMX) در حال حاضر ۳۹.۰۷ دلار قیمت دارد که در ۲۴ ساعت گذشته ۱۶.۷ درصد کاهش داشته است.

نویسنده: Brayden Lindrea