GLP-poolen för GMX V1 på Arbitrum har utsatts för en exploatering. Cirka 40 miljoner dollar i tokens har överförts från GLP-poolen till en okänd plånbok. Säkerhet har alltid varit en kärnprioritet för GMX, och de smarta GMX-kontrakten har genomgått många granskningar av de främsta säkerhetsspecialisterna. Så i det här praktiska ögonblicket undersöker alla viktiga bidragsgivare hur manipulationen inträffade och vilken sårbarhet som kan ha möjliggjort den. Våra säkerhetspartners är också djupt involverade för att säkerställa att vi får en grundlig förståelse för de händelser som inträffat och minimerar eventuella risker så snabbt som möjligt. Vårt primära fokus ligger på återhämtning och att hitta grundorsaken till problemet. Vidtagna åtgärder: Handel på GMX V1 och prägling och inlösen av GLP har inaktiverats på både Arbitrum och Avalanche för att förhindra ytterligare attackvektorer och skydda användare från ytterligare negativa effekter. Sårbarhetens omfattning: Observera att exploateringen inte påverkar GMX V2, dess marknader eller likviditetspooler, och inte heller själva GMX-token. Baserat på tillgänglig information är sårbarheten begränsad till GMX V1 och dess GLP-pool. Så snart vi har mer fullständig och validerad information kommer en detaljerad incidentrapport att följa.

Angriparens plånbok: 0xDF3340a436c27655bA62F8281565C9925C3a5221 de finansierade det två dagar tidigare via Tornado Cash, överbryggade USDC > ETH och förberedde strejken. Efter exploateringen började de tvätta över kedjor - de delade, bytte och fördunklade spår. 5/