Tomas Daniels
GMX V40 qeyri-mərkəzləşdirilmiş daimi mübadiləni hədəf alan son 1 milyon dollarlıq istismar 2025-ci il kriptovalyutası çərçivəsində daha bir kritik kibertəhlükəsizlik pozuntusunu qeyd edir. Səlahiyyətlilər, Çərşənbə günü likvidlik hovuzundakı zəiflikdən istifadə edildikdən sonra, oğurlanmış aktivlər naməlum pul kisəsinə köçürüldükdən sonra GMX V1-də bütün ticarət və token zərbini dərhal dayandırdı.
GMX V1, Arbitrumda yerləşdirilmiş GMX əbədi birjasının ilk iterasiyası, GLP token buraxılışını dəstəkləmək üçün likvidlik provayderləri tərəfindən idarə olunan Bitcoin, Eter və bir neçə stabilkoinlərdən ibarət diversifikasiya edilmiş aktiv hovuzunu idarə edir. Hack, kaskad itkilərinə qarşı ehtiyat tədbiri olaraq, GLP tokenlərinin yalnız Arbitrumda deyil, həm də Avalanche-in əsas şəbəkəsində zərb edilməsi və geri alınmasının dərhal dondurulmasına səbəb oldu.
Platforma istifadəçilərinə leverajı deaktiv etməyə və əlavə məruz qalmanı azaltmaq üçün GLP tənzimləmə parametrlərini deaktiv etməyə yönəldildi. Vacib odur ki, GMX, pozuntunun ciddi şəkildə V1, onun GLP hovuzu və əlaqəli bazarlarla məhdudlaşdığını - nə GMX V2, GMX token sahiblərinə, nə də digər likvidlik ehtiyatlarına təsir etmədiyini aydınlaşdırdı.
Blockchain təhlükəsizlik auditoru SlowMist, GLP-nin qiymətləndirmə modeli ilə əlaqəli dizayn qüsurunu müəyyən etdi. İstismar bu zəiflikdən idarə olunan səhv hesablanmış ümumi aktivlər vasitəsilə tokenin qiymətini süni şəkildə manipulyasiya edərək, likvidliyin tükənməsinə səbəb olan geri çəkilmələrə səbəb oldu.
Bu hadisə həm mərkəzləşdirilmiş platformalara, həm də mərkəzləşdirilməmiş protokollara təsir edən kripto hücumlarının artan tezliyini və mürəkkəbliyini vurğulayır. Son məlumatlara görə, 2.5-ci ilin birinci yarısında bu cür hücumlardan məcmu itkilər təxminən 2025 milyard dollara çatıb. İlin əvvəlində təkcə Bybit pozuntusu oğurlanmış aktivlərdə təxminən 1.4 milyard dollar təşkil edirdi.
Bu yaxınlarda İran kriptovalyuta birjası Nobitex, İsrail tərəfdarı Qonjeshke Darande tərəfindən təşkil edildiyi iddia edilən iyun kiberhücumunun qurbanı oldu və nəticədə 81 milyon dollardan çox itki və xidmət müvəqqəti olaraq dayandırıldı.
Paralel olaraq, ABŞ Xəzinədarlığı bu çərşənbə günü bir çox kriptovalyuta və müdafiə sektoruna nüfuz edən Şimali Koreya ilə əlaqəli haker hüceyrəsi Song Kum Hyok-a qarşı sanksiyalar tətbiq etdi. Qrupun təşkilatları içəridən güzəştə getmək üçün sosial mühəndislik texnikaları və kiber-casusluqdan istifadə etdiyi bildirilir.
