GMX เผยแพร่รายงานสรุปการโจมตีมูลค่า 40 ล้านเหรียญสหรัฐ: GMX DAO จะหารือเกี่ยวกับมาตรการชดเชย

Odaily แพลนเน็ต เดลี่ GMX ได้เผยแพร่รายงานบนแพลตฟอร์ม X เพื่อสรุปสาเหตุและมาตรการติดตามการโจมตีมูลค่าประมาณ 40 ล้านดอลลาร์สหรัฐบนเครือข่าย Arbitrum เมื่อวันที่ 9 กรกฎาคม บน GMX V1 โดยระบุว่าหลังจากการวิเคราะห์โดยทีมรักษาความปลอดภัย พบว่าการโจมตีมีต้นตอมาจากช่องโหว่ reentrancy ของสัญญา OrderBook แฮกเกอร์ใช้ช่องโหว่นี้เพื่อควบคุมราคาขายเฉลี่ยของ BTC ซึ่งทำให้ราคา GLP และ arbitrage สูงขึ้นอย่างมีนัยสำคัญ เจ้าหน้าที่ได้ระงับธุรกรรมที่เกี่ยวข้องกับเครือข่าย Avalanche ยืนยันว่าเวอร์ชัน V2 ไม่ได้รับผลกระทบ และจะดำเนินการต่างๆ เช่น ปิดใช้งานการหล่อและการไถ่ถอน GLP และตั้งค่าพูลชดเชย GMX ขอเตือนโครงการ fork V1 ให้รีบแก้ไขความเสี่ยงที่คล้ายคลึงกันโดยเร็ว
ขั้นตอนถัดไป: สถานการณ์การจัดหาเงินทุน: มีเงินเหลืออยู่ในกลุ่ม GLP ประมาณ 3.6 ล้านดอลลาร์ ซึ่งสำรองไว้สำหรับสถานะเปิด ค่าธรรมเนียม GLP สำหรับ V1 บน Arbitrum สัปดาห์นี้อยู่ที่ประมาณ 500,000 ดอลลาร์ (หัก 30% ที่จัดสรรให้กับผู้ถือ GMX staker) ซึ่งจะถูกโอนไปยังคลังของ DAO เพื่อรับค่าตอบแทน การสร้างและไถ่ถอน GLP บน Arbitrum จะถูกปิดใช้งาน (การปิดใช้งานการไถ่ถอนต้องล็อกเวลา 24 ชั่วโมง) การสร้าง GLP บน Avalanche ถูกปิดใช้งาน แต่ฟังก์ชันการไถ่ถอนยังคงอยู่ เปิดใช้งานการปิดสถานะ V1 บน Arbitrum และ Avalanche และปิดใช้งานการเปิดเพื่อป้องกันช่องโหว่ไม่ให้เกิดขึ้นซ้ำ ยกเลิกคำสั่ง V1 บน Arbitrum และ Avalanche เงิน GLP ที่เหลืออยู่บน Arbitrum จะถูกจัดสรรไปยังกลุ่มค่าตอบแทนสำหรับผู้ถือ GLP ที่ได้รับผลกระทบ
GMX DAO จะหารือเกี่ยวกับมาตรการชดเชยเพิ่มเติม ขอแนะนำให้ GMX V1 fork ทั้งหมดดำเนินการทันที และเปิดใช้งานการซื้อขายและการสร้างโทเค็นที่คล้ายกับ GLP หลังจากการซ่อมแซมและการตรวจสอบแล้วเท่านั้น