Sàn giao dịch phi tập trung GMX, xảy ra sự cố rò rỉ gần 6 tỷ yên tiền ảo, có thể có lỗ hổng trong bể GLP phiên bản V1

## Lỗ hổng trong bể GLP phiên bản V1

Sàn giao dịch tiền ảo phi tập trung GMX đã thông báo vào tối ngày 9 tháng 7 rằng đã xảy ra rò rỉ bất hợp pháp trong bể GLP của phiên bản cũ "GMX V1" trên Arbitrum. Khoảng 40 triệu đô la (hơn 6,1 tỷ yên) tương đương với các token đã được chuyển đến một ví không xác định.

Trước tình hình này, GMX đã ngừng giao dịch GMX V1 trên Arbitrum và Avalanche, cũng như ngừng phát hành và hoàn trả GLP. Đây là biện pháp khẩn cấp nhằm ngăn ngừa thiệt hại mở rộng, và hiện tại toàn bộ đội ngũ phát triển đang tiến hành xác định nguyên nhân và điều tra tình hình thiệt hại.

Ảnh hưởng chỉ giới hạn ở GMX V1 và GLP pool của nó, và ban điều hành đã nhấn mạnh rằng không có ảnh hưởng đến các tài sản khác như GMX token, chức năng giao dịch của GMX V2, hay các pool thanh khoản. Các chức năng cốt lõi của nền tảng đang hoạt động bình thường.

GLP pool là một cơ chế cho phép người dùng cung cấp tính thanh khoản bằng cách gửi Bitcoin, Ether, stablecoin, v.v., và nhận lại token GLP như một phần thưởng. Tại GMX, GLP pool hoạt động như tài sản bảo đảm cho các giao dịch, và các hacker đã nhắm mục tiêu vào nguồn vốn này.

Theo phân tích blockchain, kẻ tấn công đã rút stablecoin USDC từ GLP, sau đó phân tán vốn qua ETH sang DAI và các đồng tiền khác. Nhiều loại tiền điện tử khác như FRAX và WBTC cũng đã bị đánh cắp. Ví liên quan đến kẻ tấn công hiện còn khoảng 44 triệu đô la tài sản.

GMX đã kêu gọi kẻ tấn công trả lại tài sản bị đánh cắp và cho biết sẽ không có biện pháp pháp lý nếu tài sản được trả lại trong vòng 48 giờ. Trong tương lai, họ dự kiến sẽ hợp tác với các công ty đối tác để công bố báo cáo làm rõ các lỗ hổng kỹ thuật và ngăn ngừa tái phát.

GMX bắt đầu dịch vụ trên Arbitrum vào năm 2021 và đến nay đã ghi nhận tổng khối lượng giao dịch trên 305,5 tỷ đô la, hơn 230 triệu đô la vị thế mở và hơn 700.000 người dùng. Điểm nổi bật là khả năng giao dịch với đòn bẩy tối đa lên đến 100 lần.