El exchange descentralizado GMX sufre un ‘exploit’ de manipulación de precios de USD 565,000
El exchange descentralizado (DEX) GMX ha sufrido, según se informa, un exploit de manipulación de precios por parte de un explotador que consiguió hacerse con alrededor de USD 565,000 del mercado AVAX/USD.
Se entiende que el explotador no identificado se aprovechó de las características de “spread mínimo” y el “impacto de precio cero” de GMX para llevar a cabo el exploit, que afectó a los holders de tokens GLP que proporcionaban liquidez en forma de AVAX (el token Avalanche) a GMX.
GMX confirmó la manipulación del precio en un mensaje en Twitter el 18 de septiembre, pero afirmó que el mercado AVAX/USD permanecería abierto a pesar de imponer un límite de USD 2 millones a las posiciones largas y de USD 1 millón a las cortas.
We were notified of price manipulation of AVAX/USD on reference exchanges by monitoring systems and community members.
While we review the occurrence, open-interest for AVAX has been capped at $2m long / $1m short.
GLP and GMX trading markets continue to operate normally.
— GMX (@GMX_IO) September 18, 2022
Los sistemas de vigilancia y los miembros de la comunidad nos notificaron la manipulación de los precios de AVAX/USD en los exchanges de referencia. Mientras revisamos la ocurrencia, el interés abierto para AVAX se ha limitado a USD 2 millones para las posiciones largas y USD 1 millón para las posiciones cortas. Los mercados de negociación de GLP y GMX siguen operando con normalidad.
El jefe de Derivados de Genesis Trading, Joshua Lim, fue uno de los primeros en analizar el exploit, afirmando que el explotador “extrajo con éxito las ganancias del mercado AVAX/USD de GMX abriendo grandes posiciones a 0 deslizamientos” antes de transferir el AVAX/USD a los exchanges centralizados a un precio ligeramente superior.
Lim dijo que este método de exploit se repitió cinco veces, y que el primer ciclo entró en vigor a las 01:15 UTC del 18 de septiembre. En cada ciclo se transfirieron más de 200,000 tokens AVAX, (aproximadamente entre USD 4 y 5 millones por ciclo) y el explotador obtuvo unos USD 565,000 de ganancia tras pagarles el diferencial a los creadores de mercado en otros exchanges.
3/ let’s take a look at the first cycle which took place from 01:15:31 to 01:28:11 UTC. X was able to extract roughly $158k in profit by trading clips of $4-5mm at a time pic.twitter.com/W6eu7Iz6lz
— Joshua Lim (@joshua_j_lim) September 18, 2022
3/ echemos un vistazo al primer ciclo que tuvo lugar de 01:15:31 a 01:28:11 UTC. X fue capaz de extraer aproximadamente USD 158,000 en ganancias negociando clips de $4-5mm a la vez
Sin embargo, Lim señaló que no se trataba de un “exploit” en el sentido de que “GMX estaba trabajando como se diseñó.”
El analista técnico “Duo Nine” añadió que el explotador pudo aprovecharse de varias operaciones grandes contra los holders de GLP porque los precios fijos suministrados por los oráculos gestionados por Chainlink vienen sin impacto en el precio, que es lo que hizo posible el exploit de manipulación de precios.
“Si los traders obtienen ganancias, los proveedores de liquidez pierden. Si los traders explotan esta vulnerabilidad, los holders de GLP pueden perder todo su dinero.”
Si bien GMX limitó inmediatamente el interés abierto corto y largo para AVAX/USD con el fin de proteger el DEX de una mayor manipulación, Lim dijo que GMX podría tener que eliminar su función de “impacto de precio cero” a pesar de que hasta la fecha ha incorporado con éxito a muchos usuarios.
“El verdadero problema es que GMX no refleja el verdadero coste de la liquidez como hacen otros centros, sino que ofrece una liquidez ilimitada a un precio de oráculo de mercado medio.”
La reciente hazaña se produce solo semanas después de que el fundador de Layer-2 DEX ZigZag “Taureau” dijera en una videollamada del 2 de septiembre que dudaba de que el modelo de exchange de GMX fuera sostenible a largo plazo, añadiendo que un trader con la estrategia adecuada podría acabar con los holders de tokens GLP:
Has $GMX built a viable system for the long-run?
ZigZag Founder @taureau_21 has his doubts… and predicts eventually that a trader with the right strategy and proper size will wipe out $GLP
Full Episode https://t.co/3k3oLdHFWq pic.twitter.com/MF2Qafxs57
— Flywheelpod (@flywheelpod) September 2, 2022
¿GMX ha construido un sistema viable a largo plazo? El fundador de ZigZag @taureau_21 tiene sus dudas… y predice que eventualmente un trader con la estrategia correcta y el tamaño adecuado acabará con GLP. Mira el episodio completo aquí:
Reacción de la comunidad
La noticia ha provocado reacciones encontradas en la comunidad de GMX. Un usuario de Twitter destacó el hecho de que no se explotó ningún contrato inteligente, mientras que otro usuario de Twitter le preguntó a GMX si se pagaría alguna compensación a los holders de GLP afectados.
En GMX, los proveedores de liquidez suministran BTC, ETH, AVAX y stablecoins a cambio del token GLP. El protocolo se lanzó a finales de 2021 en la red de escalado de capa 2 de Ethereum, Arbitrum.
El token GMX (GMX) se cotiza actualmente a USD 39.07, un 16.7% menos en las últimas 24 horas, según CoinGecko.
Aclaración: La información y/u opiniones emitidas en este artículo no representan necesariamente los puntos de vista o la línea editorial de Cointelegraph. La información aquí expuesta no debe ser tomada como consejo financiero o recomendación de inversión. Toda inversión y movimiento comercial implican riesgos y es responsabilidad de cada persona hacer su debida investigación antes de tomar una decisión de inversión
Sigue leyendo:
Las inversiones en criptoactivos no están reguladas. Es posible que no sean apropiados para inversores minoristas y que se pierda el monto total invertido. Los servicios o productos ofrecidos no están dirigidos ni son accesibles a inversores en España.