Skip to main content

Quelle: Сointеlеgrаph

Die dezentrale Börse (DEX) GMX hat Berichten zufolge einen Preismanipulations-Exploit durch einen Exploiter erlitten, der es geschafft hat, sich mit rund 565.000 US-Dollar vom AVAX/USD-Markt zu entfernen.

Es wird davon ausgegangen, dass der nicht identifizierte Exploiter die Funktionen „Minimal Spread“ und „Zero Price Impact“ von GMX genutzt hat, um den Exploit durchzuziehen, was sich auf GLP-Token-Inhaber auswirkte, die GMX Liquidität in Form von AVAX (dem Avalanche-Token) zur Verfügung stellten.

GMX bestätigte den Kursmanipulationsexploit in einem Twitter-Beitrag vom 18. September, erklärte aber, dass der AVAX/USD-Markt offen bleiben würde, obwohl Long-Positionen mit einer Obergrenze von 2 Millionen USD und Short-Positionen mit einer Obergrenze von 1 Million USD belegt wurden.

Joshua Lim, Head of Derivatives bei Genesis Trading, war einer der ersten, der den Exploit analysierte, und erklärte, dass der Exploiter „erfolgreich Gewinne aus dem AVAX/USD-Markt von GMX herausgezogen hat, indem er große Positionen bei 0 Schlupf eröffnete“, bevor er den AVAX/USD an zentrale Börsen transferierte einen etwas höheren Preis.

Laut Lim wurde diese Exploit-Methode fünfmal wiederholt, wobei der erste Zyklus am 18. September um 01:15 UTC in Kraft trat. Bei jedem Zyklus wurden mehr als 200.000 AVAX-Token (etwa 4-5 Millionen US-Dollar pro Zyklus) übertragen, wobei der Exploiter etwa 565.000 US-Dollar extrahierte im Gewinn nach der Zahlung von Spreads an Market Maker an anderen Börsen.

Lim merkte jedoch an, dass dies kein „Exploit“ sei, sondern „GMX funktioniert wie vorgesehen“.

Der technische Analyst „Duo Nine“ fügte hinzu, dass der Exploiter in der Lage war, mehrere große Trades gegen GLP-Inhaber zu nutzen, da die von den von Chainlink betriebenen Orakeln gelieferten Festpreise keine Auswirkungen auf den Preis haben, was den Preismanipulations-Exploit ermöglichte.

„Wenn Händler Gewinne machen, verlieren die Liquiditätsanbieter. Wenn Händler diese Schwachstelle ausnutzen, können die GLP-Inhaber ihr ganzes Geld verlieren!“

Während GMX das Short- und Long-Open Interest für AVAX/USD sofort begrenzte, um den DEX vor weiteren Manipulationen zu schützen, sagte Lim, dass GMX möglicherweise seine „Null-Preis-Auswirkung“-Funktion abschaffen muss, obwohl es bisher viele Benutzer erfolgreich eingebunden hat.

„Das eigentliche Problem ist, dass GMX nicht die wahren Liquiditätskosten widerspiegelt, wie es andere Veranstaltungsorte tun, es bietet unbegrenzte Liquidität zu einem mittleren Orakelpreis.“

Der jüngste Exploit kommt nur wenige Wochen, nachdem der Gründer von Layer-2 DEX ZigZag „Taureau“ in einem Videoanruf am 2. September sagte, er bezweifle, dass das Börsenmodell von GMX langfristig nachhaltig sein würde, und fügte hinzu, dass ein Trader mit der richtigen Strategie das Unternehmen auslöschen könnte aus GLP-Token-Inhaber:

Community-Reaktion

Die Nachricht löste gemischte Reaktionen in der GMX-Community aus. Ein Twitter-Nutzer betonte die Tatsache, dass kein Smart Contract ausgenutzt wurde, während ein anderer Twitter-Nutzer GMX fragte, ob eine Entschädigung an betroffene GLP-Inhaber ausgezahlt würde.

Verwandte Themen: Was sind dezentrale Börsen und wie funktionieren DEXs?

Auf GMX liefern Liquiditätsanbieter BTC, ETH, AVAX und Stablecoins im Austausch für den GLP-Token. Das Protokoll wurde Ende 2021 auf dem Layer-2-Skalierungsnetzwerk Arbitrum von Ethereum eingeführt.

Der GMX-Token (GMX) liegt laut CoinGecko derzeit bei 39,07 $, was einem Rückgang von 16,7 % in den letzten 24 Stunden entspricht.


Quelle: Сointеlеgrаph

Leave a Reply