logo

GMX Releases $40 Million Vulnerability Exploitation Event Recap: Further Discussion on Compensation Measures

By: theblockbeats.news|2025/07/10 16:42:03
Partager
copy

BlockBeats News, July 11, GMX officially released a summary report on the GMX V1 approximately $40 million exploit on Arbitrum.

Event Summary:

The attacker bypassed the PositionRouter and PositionManager contracts (usually responsible for calculating the average short price) by directly calling the Vault contract's increasePosition function through reentrancy;

Through manipulation, the attacker pushed the BTC average short price down from $109,505.77 to $1,913.70;

Using a flash loan, the attacker purchased GLP at a normal price of $1.45, opening a $15 million position;

Due to the manipulated price, the GLP price was pushed above $27, allowing the attacker to redeem GLP at a high price for profit;

GMX has confirmed that V2 does not have a similar vulnerability.

Next Step Funding Situation:

Approximately $3.6 million remains in the GLP pool, reserved for unclosed positions;

The cost of V1's GLP on Arbitrum this week is around $500,000 (excluding the 30% portion allocated to GMX stakers) and will be transferred to the DAO Treasury for compensation;

Will disable GLP minting and redemption on Arbitrum (redemption disablement requires a 24-hour Timelock);

Disable GLP minting on Avalanche but retain the redemption function;

Enable the closure of V1 positions on Arbitrum and Avalanche, disable opening positions to prevent a recurrence of the vulnerability;

Cancel V1 orders on Arbitrum and Avalanche. Remaining funds in the GLP pool on Arbitrum will be allocated to the compensation pool for use by affected GLP holders.

After the above steps are completed, the GMX DAO will discuss further compensation measures. It is recommended that all GMX V1 forks take immediate action, await fixes and audits before re-enabling trading and minting of GLP-like tokens.

Vous pourriez aussi aimer

Linea bondit alors que les investisseurs achètent le dip, les métriques de l’écosystème Linea atteignent des sommets records

Imaginez un réseau blockchain qui rebondit comme un athlète après une chute, attirant les investisseurs malins qui voient…

Native Markets revendique officiellement le ticker USDH stablecoin de Hyperliquid

Dans le monde dynamique des cryptomonnaies, où les prix fluctuent rapidement, Bitcoin (BTC) se négocie actuellement à environ…

Dogecoin vise 0,60 $ après une hausse de prix DOGE de 40 % en une semaine

Le prix de Dogecoin a grimpé de près de 40 % au cours des sept derniers jours, surpassant…

MYX Finance (MYX) atteint des sommets records, mais les analystes alertent sur un risque de répétition du scénario Mantra (OM)

Dans le monde effervescent des cryptomonnaies, MYX Finance fait sensation avec son token MYX qui explose tous les…

MYX Finance (MYX) Atteint des Sommets Records, Mais les Analystes Avertissent d’une Répétition du Scénario Mantra (OM)

Dans le monde effervescent des cryptomonnaies, MYX Finance fait sensation avec son token natif MYX qui a explosé…

Comment utiliser ChatGPT pour la stratégie crypto, les signals et le sentiment

Dans le monde effréné des cryptomonnaies, anticiper les tendances du marché n’est pas seulement un atout, c’est une…

Pièces populaires

Dernières actus crypto

00:54

1 milliard de tokens UNI ont été détruits ce matin, pour une valeur d'environ 5,96 milliards de dollars.

BlockBeats News, 28 décembre, les 1 milliard de tokens UNI du Trésor de la Fondation Uniswap ont été détruits avec succès ce matin, pour une valeur d'environ 5,96 milliards de dollars US. Le vote final sur la gouvernance de l'Uniswap « Launch Fee Switch Proposal » a été approuvé il y a deux jours. En plus de détruire 1 ...
00:52

Flux : L'échelle d'attaque totalise environ 3,9 millions de dollars, tous les dépôts de l'utilisateur sont sécurisés

BlockBeats News, 28 décembre, Communiqué officiel de Flow sur l'incident de l'exploit. Le 27 décembre, les attaquants ont exploité une vulnérabilité de la couche de protocole Flow pour transférer environ 3,9 millions de dollars d'actifs avant la coupure du réseau. L'attaque n'a pas accédé aux soldes existants des utilisateurs, et tous les dépôts des utilisateurs sont en sécurité...
00:50

Trust Wallet a officiellement entamé le processus de réclamation pour les utilisateurs concernés par l'extension de navigateur version 2.68.

BlockBeats News, 28 décembre, Trust Wallet a officiellement entamé le processus de réclamation pour une vulnérabilité de sécurité dans la version 2.68 de son extension de navigateur, qui a causé des pertes d'environ 7 millions de dollars pour des centaines de portefeuilles. Les utilisateurs concernés peuvent soumettre une réclamation via le support officiel de...
15:22

On soupçonne que le DeBot est compromis, selon un communiqué officiel, l'adresse du portefeuille sécurisé fonctionne normalement

BlockBeats News, 27 décembre. Selon les rapports de la communauté, certains utilisateurs ont affirmé que le portefeuille DeBot pourrait avoir été compromis, entraînant des transferts d'actifs anormaux. En réponse à cet incident, l'équipe DeBot a déclaré : « L'adresse du portefeuille sécurisé DeBot fonctionne normalement et n'a pas été ...
15:20

Perspectives macroéconomiques de la semaine prochaine : Minutes de la Fed pour révéler des indices de baisse des taux pour l'année prochaine

BlockBeats News, 27 décembre - La semaine dernière, malgré les vacances de Noël sur le marché périphérique, les prix de l'or, de l'argent et du platine ont tous grimpé à des sommets historiques, poursuivant la remontée historique des métaux précieux en fin d'année. Porté par un sentiment de refuge et des attentes de baisse des taux, l'or spot conti...
Lire plus
Communauté
iconiconiconiconiconicon

Assistance client：@weikecs

Collaborations commerciales：@weikecs

Trading quantitatif/Market makers：[email protected]

Programme VIP：[email protected]