Децентралізована біржа GMX, приблизно 6 мільярдів єн монета несанкціоновано виведено. Можливо, є вразливість у GLP пулі версії V1.

! ## V1 версія GLP пул вразливий

Децентралізована криптовалютна біржа GMX оголосила, що 9 липня ввечері на старій версії «GMX V1» GLP пулу на Arbitrum стався несанкціонований витік. Токени на суму приблизно 40 мільйонів доларів (більше 6,1 мільярда єн) були переказані на невідомий гаманець.

У зв'язку з цією ситуацією, GMX зупинив торгівлю GMX V1 на Arbitrum та Avalanche, а також випуск і викуп GLP. Це термінова міра для запобігання подальшого розширення шкоди, і наразі вся команда розробників займається визначенням причин та дослідженням масштабів шкоди.

Вплив обмежується GMX V1 та його GLP пулом, і команда підкреслює, що це не вплине на GMX токени, торгові функції GMX V2, ліквідні пули та інші активи. Основні функції платформи працюють нормально.

GLP пул - це механізм, за яким користувачі надають ліквідність, вносячи біткоїни, ефіри, стейблкоїни та інші активи, і отримують за це токени GLP. У GMX цей GLP пул виконує функцію забезпечення для угод, і хакери націлилися на ці кошти.

Згідно з аналізом блокчейну, зловмисники вкрали стейблкойн USDC з GLP, а потім розподілили кошти через ETH на такі активи, як DAI. Також було вкрадено кілька криптовалют, таких як FRAX і WBTC. У гаманцях, пов'язаних із зловмисниками, залишилося активів на суму близько 44 мільйонів доларів.

GMX закликає зловмисників повернути вкрадені активи і повідомляє, що вжиття юридичних заходів не буде, якщо повернення відбудеться протягом 48 годин. У майбутньому вони планують співпрацювати з партнерами для публікації звіту про виявлення технічних вразливостей та запобігання їх повторенню.

GMX розпочав свою діяльність на Arbitrum у 2021 році, і з тих пір зафіксував загальний обсяг торгів понад 305,5 мільярда доларів, відкриті позиції на понад 230 мільйонів доларів і понад 700 тисяч користувачів. Також він привертає увагу можливістю торгівлі з левереджем до 100 разів.