QRコードをスキャンしてダウンロードしてください。
BTC $66,884.63 -1.85%
ETH $1,966.24 -2.51%
BNB $606.71 -2.62%
XRP $1.42 -4.56%
SOL $81.67 -4.53%
TRX $0.2795 -0.47%
DOGE $0.0974 -3.83%
ADA $0.2735 -4.22%
BCH $547.85 -2.56%
LINK $8.64 -2.97%
HYPE $28.98 -1.81%
AAVE $122.61 -3.42%
SUI $0.9138 -6.63%
XLM $0.1605 -4.62%
ZEC $260.31 -8.86%
BTC $66,884.63 -1.85%
ETH $1,966.24 -2.51%
BNB $606.71 -2.62%
XRP $1.42 -4.56%
SOL $81.67 -4.53%
TRX $0.2795 -0.47%
DOGE $0.0974 -3.83%
ADA $0.2735 -4.22%
BCH $547.85 -2.56%
LINK $8.64 -2.97%
HYPE $28.98 -1.81%
AAVE $122.61 -3.42%
SUI $0.9138 -6.63%
XLM $0.1605 -4.62%
ZEC $260.31 -8.86%

gmx

GMXは4000万ドルの脆弱性攻撃事件のまとめ報告を発表:GMX DAOはさらなる補償措置について議論します。

ChainCatcher のメッセージによると、GMX の公式発表された報告書において、GMX V1 が Arbitrum 上で約 4000 万ドルの脆弱性攻撃を受けた事件のまとめ報告です。攻撃者は再入可能性を利用して Vault コントラクトの increasePosition 関数を直接呼び出し、通常は平均ショート価格を計算する PositionRouter と PositionManager コントラクトを回避しました。操作を通じて、攻撃者は BTC の平均ショート価格を 109,505.77 ドルから 1,913.70 ドルに引き下げました。フラッシュローンを利用して、攻撃者は 1.45 ドルの正常価格で GLP を購入し、1500 万ドルのポジションを開きました。操作後の価格により、GLP の価格は 27 ドル以上に押し上げられ、攻撃者は高値で GLP を償還して利益を得ました。GMX は V2 に同様の脆弱性がないことを確認しました。次の計画資金状況:GLP プールには約 360 万ドルが残っており、未決済ポジションのために確保されています。Arbitrum 上の V1 の GLP の今週の費用は約 50 万ドル(30% が GMX ステーキング者に配分される部分を差し引いた額)で、DAO の金庫に転送されて補償に使用されます。Arbitrum 上の GLP の鋳造と償還は無効化されます(償還の無効化には 24 時間のタイムロックを待つ必要があります)。Avalanche 上の GLP の鋳造は無効化されますが、償還機能は保持されます。Arbitrum と Avalanche 上の V1 ポジションの決済を有効化し、脆弱性の再発を防ぐために新規ポジションの開設を無効化します。Arbitrum と Avalanche 上の V1 注文をキャンセルします。Arbitrum 上の GLP 残余資金は補償プールに配分され、影響を受けた GLP 保有者が使用します。上記の手順が完了した後、GMX DAO はさらなる補償措置について議論します。すべての GMX V1 フォークは直ちに対策を講じることを推奨し、修正と監査が完了した後に取引と GLP 類似トークンの鋳造を再開することを提案します。
2025-07-11

first_img 慢雾:GMX v1の設計欠陥により4200万ドルが盗まれ、攻撃者は再入によって大口の空売りポジションを作成し、グローバル平均価格を操作しました。

ChainCatcher のメッセージ、SlowMist の余弦がソーシャルメディアで発表した内容は次の通りです:"昨晩、GMX が盗まれた 4200 万ドルの根本的な原因は、GMX v1 がショートポジションを処理する際にグローバルショート平均価格(globalShortAveragePrices)を即座に更新するためであり、このグローバル平均価格は総資産規模(AUM)の計算に直接影響を与え、結果として GLP トークンの価格が操作されることになります。攻撃者はこの設計上の欠陥を利用し、Keeper が注文を実行する際に timelock.enableLeverage の機能を有効にする(大口ショートを作成するための必要条件)ことで、再入場の方法を用いて大口ショートポジションを成功裏に作成し、グローバル平均価格を操作し、単一の取引で GLP 価格を人為的に引き上げ、償還操作を通じて利益を得ました。DeFi を行うのは本当に高リスクな事業であり、GMX は非常に古くからある分散型永続取引プラットフォームですが、今回も大きな落とし穴にはまってしまいました。10% のホワイトハット報酬戦略が攻撃者を引きつけるかどうかは疑問です..."
app_icon
ChainCatcher Building the Web3 world with innovations.