Échange décentralisé (DEX) GMX aurait subi un exploit de manipulation de prix de la part d’un exploiteur qui a réussi à s’emparer d’environ 565 000 $ sur le marché AVAX/USD.
L’exploiteur non identifié aurait capitalisé sur les fonctionnalités de « spread minimal » et « d’impact sur les prix nuls » de GMX pour réussir l’exploit, ce qui a eu un impact sur les détenteurs de jetons GLP qui ont fourni des liquidités sous la forme d’AVAX (le jeton Avalanche) à GMX.
GMX a confirmé l’exploit de manipulation des prix dans un article du 18 septembre sur Twitter, mais a déclaré que le marché AVAX/USD resterait ouvert malgré l’imposition d’un plafond de 2 millions de dollars sur les positions longues et d’un plafond de 1 million de dollars sur les positions courtes.
Nous avons été informés de la manipulation des prix AVAX/USD sur les bourses de référence par les systèmes de surveillance et les membres de la communauté.
Pendant que nous examinons l’événement, l’intérêt ouvert pour AVAX a été plafonné à 2 millions de dollars de long / 1 million de dollars de court.
Les marchés de trading GLP et GMX continuent de fonctionner normalement.
– GMX (@GMX_IO) 18 septembre 2022
Le responsable des produits dérivés chez Genesis Trading Joshua Lim a été l’un des premiers à analyser l’exploit, déclarant que l’exploiteur « a réussi à extraire des bénéfices du marché AVAX/USD de GMX en ouvrant des positions importantes à 0 glissement » avant de transférer l’AVAX/USD vers des bourses centralisées à un prix un peu plus élevé.
Lim a déclaré que cette méthode d’exploitation a été répétée cinq fois, le premier cycle prenant effet à 01h15 UTC le 18 septembre. Chaque cycle a transféré plus de 200 000 jetons AVAX (environ 4 à 5 millions de dollars par cycle), l’exploiteur extrayant environ 565 000 dollars. en profit après avoir payé le spread aux teneurs de marché sur d’autres bourses.
3/ Revenons sur le premier cycle qui s’est déroulé de 01:15:31 à 01:28:11 UTC. X a pu extraire environ 158 000 dollars de bénéfices en échangeant des clips de 4 à 5 millions de dollars à la fois pic.twitter.com/W6eu7Iz6lz
— Joshua Lim (@joshua_j_lim) 18 septembre 2022
Lim a cependant noté qu’il ne s’agissait pas d’un « exploit » en ce sens que « GMX fonctionnait comme prévu ».
L’analyste technique « Duo Nine » a ajouté que l’exploiteur a pu prendre avantage de plusieurs transactions importantes contre les détenteurs de GLP, car les prix fixes fournis par les oracles gérés par Chainlink n’ont aucun impact sur les prix, ce qui a rendu possible l’exploitation de la manipulation des prix.
« Si les commerçants font des profits, les fournisseurs de liquidités perdent. Si les commerçants exploitent cette vulnérabilité, les détenteurs de GLP risquent de perdre tout leur argent ! »
Alors que GMX a immédiatement plafonné l’intérêt ouvert à court et à long terme pour AVAX/USD afin de protéger le DEX contre d’autres manipulations, Lim a déclaré que GMX pourrait devoir supprimer sa fonctionnalité « d’impact sur les prix zéro » malgré l’intégration réussie de nombreux utilisateurs à ce jour.
« Le vrai problème est que GMX ne reflète pas le véritable coût de la liquidité comme le font d’autres sites, il offre une liquidité illimitée à un prix oracle moyen. »
Le récent exploit survient quelques semaines seulement après que le fondateur de Layer-2 DEX ZigZag « Taureau » a déclaré lors d’un appel vidéo le 2 septembre qu’il doutait que le modèle d’échange de GMX soit durable à long terme, ajoutant qu’un commerçant avec la bonne stratégie pourrait essuyer les détenteurs de jetons GLP :
A $GMX construit un système viable à long terme ?
Fondateur de ZigZag @taureau_21 a ses doutes… et prédit finalement qu’un trader avec la bonne stratégie et la bonne taille anéantira $GLP
Épisode complet https://t.co/3k3oLdHFWq pic.twitter.com/MF2Qafxs57
— Flywheelpod (@flywheelpod) 2 septembre 2022
Lié: Que sont les échanges décentralisés et comment fonctionnent les DEX ?
Réaction de la communauté
La nouvelle a provoqué des réactions mitigées de la part de la communauté GMX. Un utilisateur de Twitter Souligné le fait qu’aucun contrat intelligent n’a été exploité, alors qu’un autre utilisateur de Twitter a demandé GMX si une compensation serait versée aux détenteurs de GLP concernés.
Sur GMX, les fournisseurs de liquidité fournissent BTC, ETH, AVAX et des pièces stables en échange du jeton GLP. Le protocole a été lancé fin 2021 sur le réseau de mise à l’échelle de couche 2 Ethereum Arbitrum.
Le jeton GMX (GMX) est actuellement cher à 39,07 $, en baisse de 16,7 % au cours des dernières 24 heures, selon CoinGecko.