Échange décentralisé (DEX) GMX aurait subi un exploit de manipulation de prix de la part d’un exploiteur qui a réussi à s’emparer d’environ 565 000 $ sur le marché AVAX/USD.
L’exploiteur non identifié aurait capitalisé sur les fonctionnalités de « spread minimal » et « d’impact sur les prix nuls » de GMX pour réussir l’exploit, ce qui a eu un impact sur les détenteurs de jetons GLP qui ont fourni des liquidités sous la forme d’AVAX (le jeton Avalanche) à GMX.
GMX a confirmé l’exploit de manipulation des prix dans un article du 18 septembre sur Twitter, mais a déclaré que le marché AVAX/USD resterait ouvert malgré l’imposition d’un plafond de 2 millions de dollars sur les positions longues et d’un plafond de 1 million de dollars sur les positions courtes.
Nous avons été informés de la manipulation des prix AVAX/USD sur les bourses de référence par les systèmes de surveillance et les membres de la communauté.
Pendant que nous examinons l’événement, l’intérêt ouvert pour AVAX a été plafonné à 2 millions de dollars de long / 1 million de dollars de court.
Les marchés de trading GLP et GMX continuent de fonctionner normalement.
– GMX (@GMX_IO) 18 septembre 2022
Le responsable des produits dérivés chez Genesis Trading Joshua Lim a été l’un des premiers à analyser l’exploit, déclarant que l’exploiteur « a réussi à extraire des bénéfices du marché AVAX/USD de GMX en ouvrant des positions importantes à 0 glissement » avant de transférer l’AVAX/USD vers des bourses centralisées à un prix un peu plus élevé.
Lim a déclaré que cette méthode d’exploitation a été répétée cinq fois, le premier cycle prenant effet à 01h15 UTC le 18 septembre. Chaque cycle a transféré plus de 200 000 jetons AVAX (environ 4 à 5 millions de dollars par cycle), l’exploiteur extrayant environ 565 000 dollars. en profit après avoir payé le spread aux teneurs de marché sur d’autres bourses.
3/ Revenons sur le premier cycle qui s’est déroulé de 01:15:31 à 01:28:11 UTC. X a pu extraire environ 158 000 dollars de bénéfices en échangeant des clips de 4 à 5 millions de dollars à la fois pic.twitter.com/W6eu7Iz6lz
— Joshua Lim (@joshua_j_lim) 18 septembre 2022
Lim a cependant noté qu’il ne s’agissait pas d’un « exploit » en ce sens que « GMX fonctionnait comme prévu ».
L’analyste technique « Duo Nine » a ajouté que l’exploiteur a pu prendre avantage de plusieurs transactions importantes contre les détenteurs de GLP, car les prix fixes fournis par les oracles gérés par Chainlink n’ont aucun impact sur les prix, ce qui a rendu possible l’exploitation de la manipulation des prix.
« Si les commerçants font des profits, les fournisseurs de liquidités perdent. Si les commerçants exploitent cette vulnérabilité, les détenteurs de GLP risquent de perdre tout leur argent ! »
Alors que GMX a immédiatement plafonné l’intérêt ouvert à court et à long terme pour AVAX/USD afin de protéger le DEX contre d’autres manipulations, Lim a déclaré que GMX pourrait devoir supprimer sa fonctionnalité « d’impact sur les prix zéro » malgré l’intégration réussie de nombreux utilisateurs à ce jour.
« Le vrai problème est que GMX ne reflète pas le véritable coût de la liquidité comme le font d’autres sites, il offre une liquidité illimitée à un prix oracle moyen. »
Le récent exploit survient quelques semaines seulement après que le fondateur de Layer-2 DEX ZigZag « Taureau » a déclaré lors d’un appel vidéo le 2 septembre qu’il doutait que le modèle d’échange de GMX soit durable à long terme, ajoutant qu’un commerçant avec la bonne stratégie pourrait essuyer les détenteurs de jetons GLP :
A $GMX construit un système viable à long terme ?
Fondateur de ZigZag @taureau_21 a ses doutes… et prédit finalement qu’un trader avec la bonne stratégie et la bonne taille anéantira $GLP
Épisode complet https://t.co/3k3oLdHFWq pic.twitter.com/MF2Qafxs57
— Flywheelpod (@flywheelpod) 2 septembre 2022
Réaction de la communauté
La nouvelle a provoqué des réactions mitigées de la part de la communauté GMX. Un utilisateur de Twitter Souligné le fait qu’aucun contrat intelligent n’a été exploité, alors qu’un autre utilisateur de Twitter a demandé GMX si une compensation serait versée aux détenteurs de GLP concernés.
Lié: Que sont les échanges décentralisés et comment fonctionnent les DEX ?
Sur GMX, les fournisseurs de liquidité fournissent BTC, ETH, AVAX et des pièces stables en échange du jeton GLP. Le protocole a été lancé fin 2021 sur le réseau de mise à l’échelle de couche 2 Ethereum Arbitrum.
Le jeton GMX (GMX) est actuellement au prix de 39,07 $, en baisse de 16,7 % au cours des dernières 24 heures, selon CoinGecko.
Source https://cointelegraph.com/news/decentralized-exchange-gmx-suffers-565k-price-manipulation-exploit
