GMX发布4000万美元漏洞攻击事件总结报告:将进一步讨论赔偿措施

By: theblockbeats.news|2025/07/11 00:42:03
0
分享
copy

BlockBeats 消息,7 月 11 日,GMX 官方发布 GMX V1 在 Arbitrum 上遭约 4000 万美元漏洞攻击事件总结报告。

事件概要:

攻击者通过重入直接调用 Vault 合约的 increasePosition 函数,绕过 PositionRouter 和 PositionManager 合约(通常负责计算平均做空价格);

通过操纵,攻击者将 BTC 平均做空价格从 109,505.77 美元压低至 1,913.70 美元;

利用闪电贷,攻击者以 1.45 美元的正常价格购买 GLP,开启 1500 万美元的头寸;

由于操纵后的价格,GLP 价格被推高至 27 美元以上,攻击者以高价赎回 GLP 获利;

GMX 已确认 V2 无类似漏洞。

下一步计划资金情况:

GLP 池剩余约 360 万美元,预留给未平仓头寸;

Arbitrum 上 V1 的 GLP 本周费用约 50 万美元(扣除 30% 分配给 GMX 质押者的部分),将转入 DAO 金库用于赔偿;

将禁用 Arbitrum 上的 GLP 铸造和赎回(赎回禁用需等待 24 小时 Timelock);

禁用 Avalanche 上的 GLP 铸造,但保留赎回功能;

启用 Arbitrum 和 Avalanche 上的 V1 头寸平仓,禁用开仓以防漏洞重现;

取消 Arbitrum 和 Avalanche 上的 V1 订单。Arbitrum 上 GLP 剩余资金将分配至赔偿池,供受影响的 GLP 持有者使用。

上述步骤完成后 GMX DAO 将讨论进一步赔偿措施。建议所有 GMX V1 分叉需立即采取措施,待修复并审计后再启用交易和 GLP 类似代币的铸造。

-- 价格

--

猜你喜欢

霍尔木兹的收费站,和买不到的人民币

美元失序催生全球结算新变局:黄金重铸“过桥”、CIPS系统加速扩张,全球资金正悄然打通“一币难求”的人民币新通道

对话 Coinbase Institutional 战略负责人:加密机构化进入临界点

Coinbase高管深度解析:无惧短期市场恐慌,机构正加速跑步入场,代币化与“万物交易所”即将彻底重构全球金融基础设施

对话 Agora CEO Nick:稳定币牌照争夺战,才刚开始

Agora出击:正式申请美国联邦信托银行牌照,从稳定币发行方跃升为“底层金融基础设施”,剑指万亿级企业支付与B2B结算市场

早报 | a16z Crypto 完成 22 亿美元第五只基金募资;Bullish 斥资 42 亿美元收购股份转让代理机构 Equiniti;PayPal Q1 业绩超预期

5 月 05 日市场重要事件一览

a16z Crypto:22 亿美元新基金背后,我们看到了什么

喧嚣退去后,留下的东西通常比峰值时看起来更有用,也比谷底时看起来更持久。

Arbitrum模拟黑客操作,追回KelpDAO损失资金

KelpDAO被黑客攻击,损失近3亿美元,是今年最大DeFi安全事故。 Arbitrum利用自身权限追回价值超7000万美元的ETH。 安全委员会无需黑客私钥,通过跨链信息伪造实现转账。 与北韩黑客团伙的持续对抗暴露了DeFi安全新态势。 社区对Arbitrum操作的评价分歧,围绕授权和去中心化展开讨论。 WEEX Crypto News, Arbitrum的应急回应 KelpDAO最近遭遇黑客攻击,这标志着今年最大的DeFi安全事件。Arbitrum通过特殊权限追溯资金,追回了价值超过7000万美元的ETH。这个大胆的举措让人见识到Arbitrum应对此类事件的决策速度和执行力。[Place Image: Screenshot of Arbitrum Security Council] 安全委员会的行动机制 安全委员会无需权限,通过对跨链桥接合约的紧急升级,模拟黑客操作,迅速转移ETH。这一过程由多签名机制保障,仅需12名议员中9人签署即可执行。这种手段虽成功挽回损失,但其内在风险值得深思。…

目录

热门币种

最新加密货币要闻

阅读更多
iconiconiconiconiconicon
客户服务:@weikecs
商务合作:@weikecs
量化做市商合作:bd@weex.com