.jpeg)
Merkeziyetsiz borsa GMX, çeşitli tokenlerde yaklaşık 40 milyon dolar değerinde para sızdıran karmaşık bir istismarın ardından V1 platformunda ticareti ve token basımını durdurdu. GLP kasa mekanizmasını manipüle eden saldırı, GMX'i çalınan fonların iadesi için %10 ödül teklif etmeye yöneltti ve bu da DeFi alanındaki devam eden güvenlik zorluklarını vurguladı.
GMX V1, 40 Milyon Dolarlık İstismara Uğradı
9 Temmuz'da GMX protokolü, Arbitrum ağındaki V1 GLP havuzunu hedef alan önemli bir istismarı doğruladı. Kimliği belirsiz bir saldırgan, tek bir işlemde ETH, USDC, DAI, UNI, FRAX, USDT, WETH ve LINK dahil olmak üzere 40 milyon doların üzerinde çeşitli tokeni boşalttı. Saldırı, toplam yönetilen varlıkların hesaplanmasıyla ilgili bir tasarım kusurundan yararlanarak GLP token fiyatının manipülasyonuna izin verdi.
Buna karşılık, GMX derhal:
-
GMX V1'de ticareti durdurdu.
-
Arbitrum ve Avalanche'da GLP tokenlerinin basımını ve itfasını askıya aldı.
-
Kullanıcılara kaldıraç kullanımını devre dışı bırakmalarını ve GLP basımını önlemek için ayarları yapmalarını tavsiye etti.
İstismar Mekanizması
SlowMist dahil olmak üzere blok zinciri güvenlik firmaları, istismarı GMX'in fiyatlandırma mekanizmasındaki bir kusura bağladı. Saldırgan, uygun teminat olmadan aşırı GLP tokenleri basmak için protokolün kaldıraç mekanizmasını manipüle etti. Bu, pozisyonlarını yapay olarak şişirmelerine ve ardından sahtekarlıkla basılan GLP'yi temel varlıklar için itfa etmelerine ve havuzu hızla boşaltmalarına olanak sağladı.
Saldırganın yöntemleri şunları içeriyordu:
-
İstismarın kökenini gizlemek için kötü amaçlı sözleşmeyi Tornado Cash aracılığıyla finanse etmek.
-
Çalınan fonların yaklaşık 9,6 milyon dolarını Circle'ın Zincirler Arası Transfer Protokolü'nü kullanarak Arbitrum'dan Ethereum'a köprülemek.
-
Çalınan fonların bir kısmını DAI'ye dönüştürmek.
Denetimler ve Güvenlik Endişeleri
GMX V1 sözleşmeleri Quantstamp ve ABDK Consulting gibi en iyi denetim firmaları tarafından incelenmesine rağmen, bu istismarı mümkün kılan belirli kaldıraç manipülasyon vektörü işaretlenmedi. Bu olay, karmaşık, protokole özgü mantık kusurlarını belirlemede mevcut denetim uygulamalarının etkinliği hakkında kritik soruları gündeme getiriyor.
Olaydan çıkarılacak önemli dersler şunlardır:
-
Denetimler genellikle genel güvenlik açıklarına odaklanır, ancak nüanslı protokole özgü mantık kusurlarını kaçırabilir.
-
Olay, denetlenmiş akıllı sözleşmelerin bile kırılganlığının altını çiziyor.
-
Merkeziyetsiz kaldıraç piyasalarını güvence altına almadaki devam eden zorlukları vurguluyor.
GMX'in Yanıtı ve Daha Geniş Etkileri
GMX, fonları kurtarma girişimiyle, kalan varlıkların iadesi için saldırgana halka açık olarak %10 ödül teklif etti. Protokol, ihlalin V1 ile sınırlı olduğunu ve GMX V2'yi, tokenini veya diğer ilişkili pazarları etkilemediğini açıkladı.
Bu istismar, kripto endüstrisindeki daha geniş bir siber güvenlik ihlalleri eğiliminin bir parçasıdır ve 2025'te önemli kayıplar bildirilmiştir. Olay, zincir üzerinde gelişmiş izleme, gerçek zamanlı anomali tespiti ve DeFi ekosistemi içinde uyarlanabilir yönetişim çerçeveleri dahil olmak üzere güvenlik uygulamalarında sürekli yenilik ihtiyacını vurgulayan uyarıcı bir hikaye görevi görüyor.
Kaynaklar
-
Kripto hacker'ları GMX'in Arbitrum likidite havuzundan gün ortasında 42 milyon dolar kaldırdı, Crypto News.
-
GMX V1, hacker'lar tarafından saldırıya uğradı ve 40 milyon dolar boşaltıldı, Cointelegraph.
-
GMX, 40 Milyon Dolarlık İstismardan Sonra Ticareti Durdurdu, AInvest.
-
GMX V1 GLP Havuzu İstismarı 40 Milyon Dolar Kayıpla Sonuçlandı, AInvest.
-
Ekip 40 milyon dolarlık hack'i açıkladıktan sonra GMX kripto fiyat görünümü, Crypto News.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.