.jpeg)
탈중앙화 거래소 GMX는 정교한 익스플로잇으로 인해 다양한 토큰에서 약 4천만 달러가 유출된 후 V1 플랫폼에서 거래 및 토큰 발행을 중단했습니다. GLP 볼트 메커니즘을 조작한 이번 공격으로 인해 GMX는 훔친 자금 반환에 대해 10%의 현상금을 제공하여 DeFi 공간에서 지속적인 보안 문제를 강조했습니다.
GMX V1, 4천만 달러 규모의 익스플로잇 피해
7월 9일, GMX 프로토콜은 Arbitrum 네트워크에서 V1 GLP 풀을 대상으로 한 심각한 익스플로잇을 확인했습니다. 신원 미상의 공격자가 단일 거래에서 ETH, USDC, DAI, UNI, FRAX, USDT, WETH 및 LINK를 포함한 4천만 달러 이상의 다양한 토큰을 빼돌렸습니다. 이번 공격은 총 자산 관리 계산과 관련된 설계 결함을 악용하여 GLP 토큰 가격을 조작할 수 있었습니다.
이에 대응하여 GMX는 즉시:
-
GMX V1에서 거래를 중단했습니다.
-
Arbitrum과 Avalanche 모두에서 GLP 토큰의 발행 및 상환을 중단했습니다.
-
사용자에게 레버리지를 비활성화하고 GLP 발행을 방지하도록 설정을 조정하도록 권고했습니다.
익스플로잇 메커니즘
SlowMist를 포함한 블록체인 보안 회사는 GMX의 가격 책정 메커니즘의 결함으로 인해 익스플로잇이 발생했다고 밝혔습니다. 공격자는 프로토콜의 레버리지 메커니즘을 조작하여 적절한 담보 없이 과도한 GLP 토큰을 발행했습니다. 이를 통해 그들은 자신의 포지션을 인위적으로 부풀린 다음 사기적으로 발행된 GLP를 기본 자산으로 상환하여 풀을 빠르게 고갈시켰습니다.
공격자의 방법은 다음과 같습니다.
-
악성 계약에 Tornado Cash를 통해 자금을 조달하여 익스플로잇의 출처를 숨겼습니다.
-
Circle의 Cross-Chain Transfer Protocol을 사용하여 훔친 자금 중 약 960만 달러를 Arbitrum에서 Ethereum으로 브리징했습니다.
-
훔친 자금의 일부를 DAI로 전환했습니다.
감사 및 보안 문제
Quantstamp 및 ABDK Consulting과 같은 최고의 감사 회사가 GMX V1 계약을 검토했지만 이번 익스플로잇을 가능하게 한 특정 레버리지 조작 벡터는 플래그되지 않았습니다. 이번 사건은 복잡하고 프로토콜별 논리적 결함을 식별하는 데 있어 현재 감사 관행의 효능에 대한 중요한 질문을 제기합니다.
이번 사건의 주요 내용은 다음과 같습니다.
-
감사는 종종 일반적인 취약점에 초점을 맞추지만 미묘한 프로토콜별 논리적 결함을 놓칠 수 있습니다.
-
이번 사건은 감사된 스마트 계약조차도 취약하다는 점을 강조합니다.
-
탈중앙화된 레버리지 시장을 확보하는 데 있어 지속적인 과제를 강조합니다.
GMX의 대응 및 광범위한 영향
자금을 회수하기 위해 GMX는 남은 자금 반환에 대해 공격자에게 10%의 현상금을 공개적으로 제공했습니다. 프로토콜은 위반이 V1에 국한되어 있으며 GMX V2, 토큰 또는 기타 관련 시장에 영향을 미치지 않는다고 밝혔습니다.
이번 익스플로잇은 암호화폐 산업에서 광범위한 사이버 보안 침해 추세의 일부이며, 2025년에 상당한 손실이 보고되었습니다. 이번 사건은 경고의 역할을 하며, 강화된 온체인 모니터링, 실시간 이상 감지 및 DeFi 생태계 내의 적응형 거버넌스 프레임워크를 포함하여 보안 관행의 지속적인 혁신의 필요성을 강조합니다.
출처
-
암호화폐 해커, GMX의 Arbitrum 유동성 풀에서 4,200만 달러 탈취, Crypto News.
-
GMX V1, 해커에 의해 4천만 달러 유출, Cointelegraph.
-
GMX, 4천만 달러 규모의 익스플로잇 후 거래 중단, AInvest.
-
GMX V1 GLP 풀 익스플로잇으로 4천만 달러 손실 발생, AInvest.
-
팀이 4천만 달러 해킹을 설명한 후 GMX 암호화폐 가격 전망, Crypto News.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.