پایان موفق پرداخت ۴۴ میلیون دلاری GMX به دارندگان GLP متأثر از آسیب پذیری نسخه اول

پروتکل GMX اعلام کرد طرح جبران خسارت به ارزش تقریباً ۴۴ میلیون دلار برای ارائه‌دهندگان نقدینگی GLP در شبکه Arbitrum که در اثر آسیب‌پذیری نسخه اول در تیرماه آسیب دیده بودند، به طور کامل به پایان رسیده است. GMX طی اطلاعیه‌ای در حساب X (توییتر) خود در ۱۳ اوت، آخرین مرحله از توزیع را تأیید کرد. در این طرح، تمام کیف پول‌های متأثر به طور کامل جبران خسارت شدند و مشوق‌هایی برای نگهداری دارایی‌های توزیع‌شده به کاربران ارائه شد.

در این حادثه که در ۹ جولای شناسایی شد، یک مهاجم با سوءاستفاده از اشکال مجدد ورود (re-entrancy) در استخر GLP نسخه اول GMX، قیمت میانگین معاملات شورت بیت‌کوین (BTC) را دستکاری کرده و حدود ۴۲ میلیون دلار از دارایی‌ها را خارج کرد. واکنش GMX سریع بود و معاملات، ضرب و بازخرید GLP را در هر دو شبکه Arbitrum و Avalanche تا زمان اجرای اقدامات اصلاحی متوقف کرد.

پس از مذاکرات، حدود ۳۷.۵ میلیون دلار با توافق پاداش «کلاه سفید» به پروتکل بازگردانده شد و مهاجم حدود ۵ میلیون دلار نزد خود نگه داشت. جامعه GMX از طریق رأی‌گیری Snapshot، طرح بازیابی را تصویب کرد که طی آن توکن‌های GLV (خزانه نقدینگی GMX) به دارندگان واجد شرایط GLP اختصاص یافت. توکن‌های GLV مطابق ترکیب پیش از حمله GLP (تقریباً ۲۵ درصد بیت‌کوین بسته‌بندی شده WBTC، ۲۵ درصد اتریوم ETH و ۵۰ درصد استیبل‌کوین) منتشر شدند.

برای حمایت از ثبات جبران خسارت، DAO پلتفرم GMX مبلغ ۵۰۰ هزار دلار به عنوان مشوق نگهداری سه‌ماهه GLV به دارندگان اختصاص داد و برای پوشش کسری ۲ میلیون دلاری از خزانه بهره گرفت. سهم GLP بازگردانده‌شده توسط هکر کلاه‌سفید، که حدود ۲۹ درصد از عرضه را شامل می‌شد، به منظور حفظ ارزش متناسب برای سایر دارندگان سوزانده شد.

نسخه دوم GMX (GMX V2) از این آسیب‌پذیری متأثر نشد و با افزایش حجم معاملات و بهبود نقدینگی همراه بوده است. DAO اکنون راهکارهای اختصاصی برای پروتکل‌های دیفای ادغام‌شده با GLP طراحی و پیاده‌سازی می‌کند و پیش‌بینی می‌شود امکان بازخرید GLP طی حدود ۱۰ روز آتی فراهم شود.

این آسیب‌پذیری باعث افت قیمت توکن GMX تا ۲۸ درصد شد، اما پس از آن بخشی از ریزش جبران گردید. ارزش کل قفل شده (TVL) نیز برای مدت کوتاهی از ۴۸۰ میلیون دلار به ۴۰۹ میلیون دلار کاهش یافت، اما در زمان انتشار خبر به بیش از ۶۰۰ میلیون دلار بازگشته است. با توقف بلندمدت نسخه اول و تمرکز استراتژیک GMX بر توسعه و امنیت زیرساخت نسخه دوم، آینده این پروتکل امیدوارکننده ارزیابی می‌شود.