GMX, 5.5 milyon dolarlık siber saldırı sonrası işlemleri durdurdu

Kripto para türev ticaret platformu GMX, 5.560.000 dolar (yaklaşık 772 milyar Kore wonu) tutarında varlığın çalındığı ciddi bir *siber saldırı* sonrası tüm işlemleri durdurdu. Saldırı GMX’in daha eski sürümü olan GMX V1 üzerinde gerçekleşti ve çalınan varlıklar hâlâ kimliği belirlenemeyen bir cüzdana aktarıldı.

Saldırının gerçekleştiği GMX V1, Arbitrum ağı üzerinde yer alan bir tür *kalıcı vadeli işlem platformuydu*. Hacklenen *likidite havuzu*, Bitcoin(BTC), Ethereum(ETH), çeşitli *stabil kripto paralar* gibi farklı dijital varlıklardan oluşan bir sepet düzeneğine dayanıyordu. GMX ekibi, olayın yayılmasını önlemek adına hem Arbitrum hem de Avalanche ağlarındaki GLP token’larının ihraç ve geri alım işlemlerini geçici olarak durdurdu.

Kullanıcılara kaldıraç ayarlarını sıfırlamaları ve GLP token’ı üretimini devre dışı bırakmaları için gerekli yönergeler iletildi. Söz konusu saldırı, GLP token’larının *fiyatlandırma mekanizmasının* önemli bir zayıf nokta olduğunu açığa çıkardı. Blokzincir güvenlik firması SlowMist'in analizine göre saldırgan, toplam varlık hesaplama sistemini manipüle ederek GLP fiyatını haksız yere etkileyen bir *yapısal açık* istismar etti.

GMX, olay sonrası hızlı bir şekilde platform genelinde işlemleri kısıtlayarak daha fazla kaybı önlemeye çalıştı. Saldırganın kullandığı yolları izleme çalışmaları sürerken, bu olayın merkeziyetsiz finans(DeFi) alanındaki projelerin güvenlik mimarilerinin yeniden değerlendirilmesine yol açabileceği *yorum* olarak öne çıkıyor.