Sàn giao dịch phi tập trung (DEX) GMX cho biết vừa bị tin tặc tấn công lấy đi 565.000 đô la từ cặp giao dịch AVAX/ USD.
Theo đó, hacker tận dụng tính năng chênh lệch giá nhằm khai thác token GLP, tấn công những người cung cấp thanh khoản đối với token AVAX trong GMX. Họ cho biết vẫn sở mở giao dịch AVAX/ USD mặc dù áp đặt giới hạn 2 triệu đô la cho các vị thế mua và 1 triệu đô la cho các vị thế bán.
Trưởng bộ phận phái sinh tại Genesis Trading, ông Joshua Lim cho biết lợi nhuận của AVAX/ USD đã bị khai thác đến 5 lần, trong đó lần đầu tiên diễn ra vào 01:15 UTC vào ngày 18/9, mỗi lần chuyển hơn 200.000 AVAX và cuối cùng trích lợi nhuận 565.000 đô la vào một ví lạ.
Nhà phân tích kỹ thuật “Duo Nine” cho biết hacker đã tận dụng lợi thế trên token GLP khi giá được cung cấp bởi Chainlink, dẫn đến việc thao túng giá. Trước đó vào ngày 2/9, nhà sáng lập Layer-2 DEX ZigZag “Taureau” cho biết ông nghi ngờ mô hình swap của GMX khó bền vững trong dài hạn.
Phản ứng từ cộng đồng
Cộng đồng có nhiều phản ứng trái chiều, có người co rằng không xảy ra tình trạng khai thác smart contract đến từ hacker.
Người khác lại đặt câu hỏi về cách thức bồi thường của GMX cho những người nắm giữ token GLP.
Sàn GMX được ra mắt vào cuối năm 2021 trên mạng Arbitrum layer-2 của Ethereum. Vụ tấn công dường như không ảnh hưởng nhiều đến giá của GMX, hiện tại đang giao dịch ở mức 39,79 đô la trong đà giảm chung của thị trường hôm nay.
