-
GMX, önde gelen bir çapraz zincir merkeziyetsiz borsa, V1 platformundan yaklaşık 40 milyon dolarlık varlık kaybederek önemli bir güvenlik açığı ile karşılaştı.
-
İstismar, GMX’nin GLP token’ının minting (basım) mantığını hedef alan sofistike bir re-entrancy (yeniden giriş) saldırısıyla gerçekleşti ve bu durum Arbitrum ve Avalanche ağlarındaki likiditeyi ciddi şekilde azalttı.
-
COINOTAG kaynaklarına göre, GMX, saldırgana hızlı ve etik bir şekilde çalınan fonların 48 saat içinde iade edilmesi için %10’luk bir “white-hat” ödülü sunarak yasal sonuçlardan kaçınmayı teşvik etti.
GMX, GLP token’ı üzerindeki re-entrancy saldırısıyla 40 milyon dolarlık bir istismara uğradı; varlıkları geri kazanmak ve merkeziyetsiz borsa platformunu güvence altına almak için %10’luk bir “white-hat” ödülü sunuyor.
GMX V1 Platformu $40 Milyonluk Re-Entrancy Saldırısına Maruz Kaldı
9 Temmuz 2025’te, GMX, Ethereum’un katman-2 ölçeklendirme çözümü olan Arbitrum ve Avalanche üzerinde çalışan V1 platformunda kritik bir güvenlik açığı açıkladı. Saldırgan, GLP tokenının basım sürecindeki bir hatayı kullanarak Bitcoin, Ethereum, USDC ve USDT gibi dijital varlıkların toplamda yaklaşık 40 milyon dolar değerini çaldı. Bu olay, GMX’i V1 işlem sıralarını hemen kapatmaya ve GLP tokenlarının basımını ve geri alımını askıya almaya zorladı. İhlal, merkeziyetsiz borsaların akıllı sözleşme mantığını güvence altına almadaki sürekli zorluklarını vurgulamaktadır, özellikle karmaşık likidite havuz mekanizmalarında.
Re-Entrancy Açığını ve GLP Token Ekonomisini Etkileyen Teknik Analiz
Blockchain güvenliği uzmanları, TAC’tan Suhail Kakar ve PeckShield gibi, saldırıyı bir re-entrancy istismarı olarak tanımladı; bu yöntem, bir işlem içinde birden fazla sözleşme çağrısına izin vererek token bakiyelerini manipüle etmeyi sağlıyor. Özellikle, saldırgan sözleşmeyi GLP token’larını sürekli olarak basmaya ikna etti ve doğru bir çekim doğrulaması olmadan çalışarak token arzını artırırken altında yatan likiditeyi boşalttı. Bu hassas saldırı, GMX V1’in kısa ortalama fiyat hesaplama özelliğini hedef aldı; bu da yalnızca bu versiyona özgü bir zayıflıktır. Olay, DeFi ekosistemlerinde titiz akıllı sözleşme denetimlerinin ve geliştirilmiş güvenlik protokollerinin önemini vurgulamaktadır.
GMX’nin Tepkisi ve Merkeziyetsiz Borsa Güvenliği Üzerindeki Sektörel Etkileri
İhlale yanıt olarak, GMX, sosyal medya kanalları aracılığıyla topluluğuyla hızlı bir iletişim kurdu ve kullanıcılara kaldıraçlı işlemleri ve GLP basımını geçici olarak devre dışı bırakmalarını önerdi. Proje, güvenlik ortaklarıyla birlikte kapsamlı bir sonrası analizi yapmak üzere işbirliği yapıyor ve inceleme boyunca şeffaflık sözü veriyor. Önemli bir not olarak, GMX, saldırgana çalınan fonların etik bir şekilde 48 saat içinde iade edilmesi için 4 milyon dolar değerinde %10’luk bir “white-hat” ödülü sundu. Bu yaklaşım, kripto endüstrisinde saldırıları işbirlikçi yollarla çözme eğilimini yansıtırken, proaktif zayıflık yönetiminin önemini de pekiştiriyor.
Geniş Bağlam: GMX İstismarı ile Önceki Kripto Güvenlik Olaylarını Karşılaştırma
GMX’nin istismarı, karmaşık bir akıllı sözleşme güvenlik açığını içerirken, diğer yüksek profilli kripto saldırılarından önemli ölçüde farklıdır; örneğin, Bybit’in 1.4 milyar dolarlık kaybı ve geliştirici kimlik bilgileriyle ilgili sorunlar gibi. GMX’deki re-entrancy saldırısı, Ethereum üzerindeki ünlü 2016 DAO saldırısını anımsatıyor ve blockchain güvenliğindeki ilerlemelere rağmen temel akıllı sözleşme risklerinin devam ettiğini vurguluyor. Ayrıca, saldırganın cüzdan finansmanında Tornado Cash kullanımı, kripto alanındaki gizlilik araçları etrafındaki düzenleyici ve uyum sorunlarını da gözler önüne seriyor.
Sonuç
GMX’nin 40 milyon dolarlık istismarı, karmaşık token basım ve likidite mekanizmaları içeren merkeziyetsiz finans platformlarındaki zayıflıkları çarpıcı bir şekilde hatırlatıyor. GMX’nin şeffaf yanıtı ve white-hat ödülünü sunması, etik çözümler ve topluluk koruma taahhüdünü gösteriyor. İleride, geliştirilmiş akıllı sözleşme denetimleri, gerçek zamanlı izleme ve işbirlikçi güvenlik çabaları, yatırımcı varlıklarını korumak ve merkeziyetsiz borsalarda güven inşa etmek için hayati önem taşıyacaktır.
