صرافی غیرمتمرکز (DEX) GMX گزارش شده است که از یک بهره‌بردار که توانسته با حدود 565000 دلار از بازار AVAX/USD به سود خود دست پیدا کند، دچار سوء استفاده دستکاری قیمت شده است.
به نظر می‌رسد که بهره‌بردار ناشناس از ویژگی‌های «حداقل اسپرد» و «تأثیر قیمت صفر» GMX برای برداشتن این اکسپلویت استفاده کرده است، که بر دارندگان توکن GLP که نقدینگی را در قالب AVAX (توکن بهمن) به GMX ارائه می‌کنند، تأثیر گذاشته است.
GMX در پستی در 18 سپتامبر در توییتر، سوء استفاده از دستکاری قیمت را تایید کرد، اما اعلام کرد که بازار AVAX/USD با وجود اعمال سقف 2 میلیون دلاری برای موقعیت های خرید و سقف 1 میلیون دلاری برای موقعیت های فروش باز می ماند.
ما از دستکاری قیمت AVAX/USD در مبادلات مرجع توسط سیستم های نظارتی و اعضای انجمن مطلع شدیم.
در حالی که ما این رویداد را بررسی می‌کنیم، سود باز برای AVAX به مدت 2 میلیون دلار / کوتاه مدت 1 میلیون دلار محدود شده است.
بازارهای معاملاتی GLP و GMX به طور عادی به فعالیت خود ادامه می دهند.
— GMX (@GMX_IO) 18 سپتامبر 2022
جاشوا لیم، رئیس بخش مشتقات در Genesis Trading یکی از اولین کسانی بود که این اکسپلویت را تجزیه و تحلیل کرد و اظهار داشت که بهره‌بردار «با باز کردن موقعیت‌های بزرگ با 0 لغزش سود از بازار AVAX/USD GMX با موفقیت کسب کرد» قبل از انتقال AVAX/USD به صرافی‌های متمرکز در قیمت کمی بالاتر
لیم گفت که این روش اکسپلویت پنج بار تکرار شد که اولین چرخه در ساعت 01:15 UTC در 18 سپتامبر اعمال شد. هر چرخه بیش از 200000 توکن AVAX (تقریباً 4-5 میلیون دلار در هر چرخه) با بهره‌بردار حدود 565000 دلار استخراج کرد. در سود پس از پرداخت اسپرد به بازارسازان در سایر صرافی ها.
3/ بیایید نگاهی به چرخه اول بیندازیم که از ساعت 01:15:31 تا 01:28:11 UTC برگزار شد. X توانست با معامله کلیپ های 4 تا 5 میلی متری در یک زمان، تقریباً 158 هزار دلار سود کسب کند. pic.twitter.com/W6eu7Iz6lz
– جاشوا لیم (@joshua_j_lim) 18 سپتامبر 2022
لیم با این حال خاطرنشان کرد که این یک “سوء استفاده” نبود زیرا “GMX همانطور که طراحی شده بود کار می کرد.”
تحلیلگر فنی “Duo Nine” اضافه کرد که استثمارگر توانسته است مزیت – فایده – سود – منفعت چندین معامله بزرگ علیه دارندگان GLP، زیرا قیمت‌های ثابت ارائه شده توسط اوراکل‌های زنجیره‌ای لینک هیچ تاثیری بر قیمت ندارند، و این همان چیزی است که بهره‌برداری دستکاری قیمت را ممکن کرد.
«اگر معامله‌گران سود کنند، تأمین‌کنندگان نقدینگی ضرر می‌کنند. اگر معامله‌گران از این آسیب‌پذیری سوء استفاده کنند، دارندگان GLP ممکن است تمام پول خود را از دست بدهند!»
در حالی که GMX فوراً برای محافظت از DEX در برابر دستکاری بیشتر، علاقه کوتاه و بلند مدت را برای AVAX/USD محدود کرد، لیم گفت که GMX ممکن است نیاز به حذف ویژگی «تأثیر قیمت صفر» خود داشته باشد، علی‌رغم اینکه تاکنون با موفقیت بسیاری از کاربران را وارد کرده است.
“مسئله واقعی این است که GMX هزینه واقعی نقدینگی را مانند سایر مکان ها منعکس نمی کند، نقدینگی نامحدود را با قیمت اوراکل متوسط بازار ارائه می دهد.”
اکسپلویت اخیر تنها چند هفته پس از آن صورت گرفت که بنیانگذار Layer-2 DEX ZigZag “Taureau” در یک تماس ویدیویی در 2 سپتامبر گفت که او شک دارد مدل مبادله GMX در بلندمدت پایدار باشد و افزود که یک معامله گر با استراتژی مناسب می تواند آن را پاک کند. از دارندگان توکن GLP:
دارد GMX دلار یک سیستم قابل دوام برای بلندمدت ساخته است؟
بنیانگذار زیگ زاگ @bull_21 شک دارد … و در نهایت پیش بینی می کند که یک معامله گر با استراتژی مناسب و اندازه مناسب از بین خواهد رفت. GLP $
قسمت کامل https://t.co/3k3oLdHFWq pic.twitter.com/MF2Qafxs57
— Flywheelpod (@flywheelpod) 2 سپتامبر 2022
مربوط: صرافی های غیرمتمرکز چیست و DEX ها چگونه کار می کنند؟
واکنش جامعه
این خبر واکنش‌های متفاوتی را از سوی جامعه GMX به همراه داشت. یکی از کاربران توییتر برجسته شده است این واقعیت که هیچ قرارداد هوشمندی مورد سوء استفاده قرار نگرفت، در حالی که یکی دیگر از کاربران توییتر پرسید GMX آیا غرامتی به دارندگان تحت تأثیر GLP پرداخت خواهد شد.
در GMX، ارائه دهندگان نقدینگی BTC، ETH، AVAX و استیبل کوین ها را در ازای توکن GLP عرضه می کنند. این پروتکل در اواخر سال 2021 در شبکه مقیاس پذیری لایه 2 اتریوم Arbitrum راه اندازی شد.
توکن GMX (GMX) در حال حاضر است قیمت گذاری شده است با توجه به CoinGecko، در 39.07 دلار، 16.7٪ کاهش در 24 ساعت گذشته.
