Децентрализованная биржа GMX пострадала от «эксплойта» манипулирования ценами на сумму $565 тыс.

Децентрализованная биржа (DEX) GMX, как сообщается, пострадала от эксплойта манипулирования ценами со стороны эксплойтера, которому удалось урвать около $565 000 с рынка Avalanche (AVAX)/USD.

По имеющимся данным, неизвестный эксплойтер воспользовался функциями GMX «минимальный спред» и «нулевое влияние на цену», чтобы совершить эксплойт, от которого пострадали держатели токенов GLP, предоставлявшие ликвидность в форме AVAX (токена Avalanche) на GMX.

GMX подтвердила факт манипулирования ценами в воскресном сообщении в Twitter, но заявила, что рынок AVAX/USD останется открытым, несмотря на введение ограничения в размере $2 млн на длинные позиции и $1 млн на короткие.

Системы мониторинга и члены сообщества уведомили нас о манипулировании ценами на AVAX/USD на эталонных биржах.

Пока мы рассматриваем этот факт, открытый интерес по AVAX был ограничен на $2 млн. длинных позиций и $1 млн. коротких.

Торговые рынки GLP и GMX продолжают работать в обычном режиме.

— GMX (@GMX_IO) 18 сентября 2022 г.

Глава отдела деривативов в Genesis Trading Джошуа Лим одним из первых проанализировал эксплойт, заявив, что эксплойтер «успешно извлекал прибыль из рынка AVAX/USD на GMX, открывая крупные позиции с 0 проскальзыванием», а затем переводил AVAX/USD на централизованные биржи по чуть более высокой цене.

Лим сказал, что этот метод эксплуатации был повторен пять раз, причем первый цикл вступил в силу в 1:15 утра по Гринвичу в воскресенье. Каждый цикл переводилось более 200 000 AVAX, примерно $4-5 млн. за цикл, при этом эксплуататор извлекал около $565 000 прибыли после выплаты спреда маркет-мейкерам на других биржах.

3/ давайте рассмотрим первый цикл, который проходил с 01:15:31 до 01:28:11 UTC. X смог извлечь примерно $158 тыс. прибыли, торгуя клипами по $4-5 млн за раз pic.twitter.com/W6eu7Iz6lz

— Джошуа Лим (@joshua_j_lim) 18 сентября 2022 г.

Лим, однако, отметил, что это не «эксплойт», поскольку «GMX работает так, как задумано».

Технический аналитик Duo Nine добавил, что эксплойтер смог воспользоваться несколькими крупными сделками против держателей GLP, поскольку фиксированные цены, предоставляемые оракулами, управляемыми Chainlink, не влияют на цену, что и сделало возможным эксплойт манипулирования ценами:

«Если трейдеры получают прибыль, поставщики ликвидности теряют. Если трейдеры используют эту уязвимость, держатели GLP могут потерять все свои деньги!».

Хотя GMX немедленно ограничил короткий и длинный открытый интерес для AVAX/USD, чтобы защитить DEX от дальнейших манипуляций, Лим сказал, что GMX, возможно, придется отказаться от своей функции «нулевого влияния на цену», несмотря на то, что на сегодняшний день она успешно обслуживает множество пользователей:

«Настоящая проблема в том, что GMX не отражает истинную стоимость ликвидности, как это делают другие площадки, а предлагает неограниченную ликвидность по среднерыночной оракульской цене».

Недавний эксплойт появился всего через несколько недель после того, как основатель второго уровня DEX ZigZag, Тауро, заявил в видеозвонке 2 сентября, что он сомневается, что модель обмена GMX будет устойчивой в долгосрочной перспективе, добавив, что трейдер с правильной стратегией может уничтожить держателей токенов GLP:

Построила ли $GMX жизнеспособную систему для долгосрочной перспективы?

Основатель ZigZag @taureau_21 сомневается… и предсказывает, что в конечном итоге трейдер с правильной стратегией и подходящим размером сможет уничтожить $GLP.

Полный эпизод pic.twitter.com/MF2Qafxs57

— Flywheelpod (@flywheelpod) 2 сентября 2022 г.

Реакция сообщества

Новость вызвала неоднозначную реакцию со стороны сообщества GMX. Один из пользователей Twitter подчеркнул тот факт, что ни один смарт-контракт не был использован, в то время как другой пользователь Twitter спросил GMX, будет ли выплачена какая-либо компенсация пострадавшим держателям GLP.

На GMX поставщики ликвидности предоставляют биткоин (BTC), эфир (ETH), AVAX и стейблкоины в обмен на токен GLP. Протокол был запущен в конце 2021 года на Ethereum layer-2 масштабируемой сети Arbitrum.

В настоящее время цена токена GMX (GMX) составляет $39,07, снизившись на 16,7% за последние 24 часа, по данным CoinGecko.