Децентрализованная биржа GMX, произошла утечка около 60 миллиардов иен в токенах. Возможно, у пула GLP версии V1 есть уязвимость.

! ## Уязвимость пула GLP версии V1

Децентрализованная криптовалютная биржа GMX объявила, что 9 июля вечером произошел несанкционированный вывод из пула GLP старой версии "GMX V1" на Arbitrum. Токены на сумму около 40 миллионов долларов (более 6,1 миллиарда йен) были переведены на неизвестный кошелек.

В связи с данной ситуацией GMX приостановил торговлю GMX V1 и эмиссию и выкуп GLP на Arbitrum и Avalanche. Это экстренные меры, направленные на предотвращение дальнейших убытков, и в настоящее время вся команда разработчиков работает над определением причин и оценкой ущерба.

Влияние ограничивается GMX V1 и его GLP-пулом, и команда подчеркивает, что это не затрагивает другие активы, такие как токены GMX или функции торговли GMX V2, ликвидные пулы и т.д. Основные функции платформы работают нормально.

GLP-пул - это механизм, при котором пользователи предоставляют ликвидность, вкладывая биткойны, эфириумы, стейблкоины и получают в качестве вознаграждения токены GLP. На GMX этот GLP-пул функционирует как обеспечивающий актив для сделок, и хакеры нацелились на эти средства.

Согласно анализу блокчейна, злоумышленники извлекли стейблкоин USDC из GLP, а затем распределили средства через ETH на такие криптовалюты, как DAI. Также были украдены несколько других криптовалют, таких как FRAX и WBTC. В кошельках, связанных с злоумышленниками, остается активов на сумму около 44 миллионов долларов.

GMX призывает злоумышленников вернуть похищенные активы и сообщает, что не будет принимать юридические меры при условии возврата в течение 48 часов. В будущем они планируют сотрудничать с партнёрскими компаниями и опубликовать отчёт о выявлении технических уязвимостей и предотвращении их повторного появления.

GMX начал свои услуги на Arbitrum в 2021 году и с тех пор зафиксировал общий объем торгов более 305,5 миллиардов долларов и открытые позиции свыше 230 миллионов долларов, а также более 700 тысяч пользователей. Он также привлекает внимание возможностью торговли с плечом до 100 раз.