Orijinal başlık: "GMX 42 milyon dolara çalındı. DeFi güvenliği nasıl garanti altına alınabilir?"

Orijinal yazar: ChandlerZ, Foresight News

9 Temmuz'da, merkezi olmayan ticaret platformu GMX'in V1 sistemi Arbitrum ağında saldırıya uğradı. Saldırgan, sözleşmedeki bir açığı kullanarak GLP likidite havuzundan yaklaşık 42 milyon dolarlık varlık transfer etti. GMX o zamandan beri platformdaki ticareti askıya aldı ve GLP'nin basım ve geri alım işlevlerini engelledi. Saldırı GMX'in V2 sistemini veya yerel token'larını etkilemedi, ancak olay bir kez daha DeFi protokolündeki varlık yönetim mekanizması hakkında tartışmaları alevlendirdi.

Saldırı süreci ve fon akışı

Güvenlik şirketleri PeckShield ve SlowMist tarafından yapılan analizler, saldırganın GMX V1'in AUM işleme mantığındaki bir kusurdan yararlandığını gösterdi. Bu kusur, sözleşmenin kısa pozisyon açıldıktan hemen sonra küresel ortalama fiyatı güncellemesine neden oldu. Saldırgan bunu, token fiyat manipülasyonu ve arbitraj geri alımı elde etmek için yönlü bir işlem yolu oluşturmak için kullandı.

Saldırgan, yaklaşık 9,65 milyon dolarlık varlığı Arbitrum'dan Ethereum'a aktardı ve ardından bunları DAI ve ETH ile değiştirdi. Fonların bir kısmı, para birimi karıştırma protokolü Tornado Cash'e aktı. Kalan yaklaşık 32 milyon dolarlık varlık, FRAX, wBTC ve DAI gibi token'ları içeren Arbitrum ağında bulunuyor.

Olayın ardından GMX, zincirdeki hacker adresini arayarak fonların %90'ının iadesini talep etti ve %10'luk bir beyaz şapka ödülü vermeye hazır olduğunu açıkladı. Zincirle ilgili son verilere göre, GMX hacker'ı GMX V1 havuzundan çalınan varlıkları ETH ile takas etti.

Hacker tarafından çalınan varlıklar arasında WBTC/WETH/UNI/FRAX/LINK/USDC/USDT bulunuyor. Şu anda FRAX hariç tüm varlıklar 11.700 ETH (yaklaşık 32,33 milyon ABD doları) karşılığında satıldı ve depolama için 4 cüzdana dağıtıldı. GMX hacker'ı şu anda 5 cüzdanda 11.700 ETH (yaklaşık 32,33 milyon ABD doları) ve 10,495 milyon FRAX tutuyor. Değeri yaklaşık 42,8 milyon ABD doları.

Yu Jin, hacker'ın operasyonunun, GMX projesinin varlıkları geri ödeme ve %10 beyaz şapka ödülü alma planının reddedilmesine yol açabileceğini analiz etti.

Sözleşme mantığındaki kusurlar

Güvenlik şirketi, saldırganın sözleşmeye yetkisiz erişime veya izin denetimini atlatmaya güvenmediğini, bunun yerine işlevi beklenen mantığa göre doğrudan çalıştırdığını ve yürütme süresi boyunca durum güncellemesinin zaman farkından yararlanarak işlevi tekrar tekrar çağırdığını belirtti; bu, tipik bir yeniden giriş işlemidir.

SlowMist, saldırının temel nedeninin GMX v1 sürümündeki tasarım hatası olduğunu belirtti. Kısa pozisyon işlemi, küresel kısa ortalama fiyatını (globalShortAveragePrices) anında güncelleyecek ve bu da varlık yönetimi ölçeğinin (AUM) hesaplanmasını doğrudan etkileyerek GLP token fiyatlandırmasının manipüle edilmesine yol açacaktı. Saldırgan, emir yürütme sırasında "timelock.enableLeverage" özelliğini etkinleştiren Keeper işlevini kullanarak bu tasarım açığından yararlandı (çok sayıda kısa pozisyon oluşturmak için bir ön koşul). Saldırgan, yeniden giriş saldırısıyla çok sayıda kısa pozisyon açmış, küresel ortalama fiyatı manipüle etmiş, GLP fiyatını tek bir işlemde yapay olarak artırmış ve geri alım işlemleriyle kâr elde etmiştir.

Bu tür saldırılar DeFi projelerinde ilk kez ortaya çıkmamaktadır. Sözleşmenin bakiye veya pozisyon güncellemesi, varlık basımı veya geri alımının gerisinde kaldığında, kısa vadeli tutarsız bir durum ortaya çıkabilir ve saldırgan bir işlem yolu oluşturarak teminatlandırılmamış varlıkları çıkarır. GMX V1, birden fazla kullanıcı varlığının birleşik bir kasa oluşturduğu paylaşımlı bir fon havuzu tasarımı kullanır ve sözleşme, hesap bilgilerini ve likidite durumunu kontrol eder. GLP, havuzun temsili LP token'ıdır ve fiyatı ile döviz kuru, zincir içi veriler ve sözleşme mantığı tarafından dinamik olarak hesaplanır. Bu tür sentetik token sistemleri, arbitraj alanı amplifikasyonu, manipülasyon alanı oluşumu ve çağrılar arasında durum gecikmesi gibi gözlemlenebilir risklere sahiptir.

Resmi yanıt

GMX yetkilileri, saldırının ardından kısa bir açıklama yaparak, saldırının yalnızca V1 sistemini ve GLP fon havuzunu etkilediğini belirtti. GMX V2, yerel token'lar ve diğer piyasalar etkilenmedi. Olası sonraki saldırıları önlemek için ekip, V1'deki işlem operasyonlarını askıya aldı ve Arbitrum ve Avalanche'daki GLP basım ve geri ödeme işlevlerini devre dışı bıraktı.

Ekip ayrıca, mevcut odak noktasının operasyonel güvenliği yeniden sağlamak ve sözleşmenin dahili mekanizmalarını denetlemek olduğunu belirtti. V2 sistemi, V1'in mantıksal yapısını devralmıyor ve sınırlı risk maruziyetiyle farklı tasfiye, fiyat teklifi ve pozisyon işleme mekanizmaları benimsiyor.

GMX token'ı, saldırıdan sonraki 24 saat içinde %17'den fazla düşüşle yaklaşık 14,42 dolardan 10,3 dolara geriledi. Hafif bir toparlanma yaşayan token, şu anda 11,78 dolar olarak bildiriliyor. Olaydan önce, GMX ağının toplam işlem hacmi 30,5 milyar ABD dolarını aşmış, 710.000'den fazla kayıtlı kullanıcı ve 229 milyon ABD dolarını aşan açık pozisyon bulunuyordu.

Kripto varlıkların güvenliği baskı altında olmaya devam ediyor

GMX saldırısı münferit bir vaka değil. 2025'ten bu yana, kripto para sektörünün bilgisayar korsanı saldırıları nedeniyle uğradığı toplam kayıplar, geçen yılın aynı dönemini aştı. İkinci çeyrekte olay sayısı azalsa da bu, riskin azaldığı anlamına gelmiyor. CertiK raporu, 2025'in ilk yarısında bilgisayar korsanları, dolandırıcılıklar ve güvenlik açıklarından kaynaklanan toplam kayıpların 2,47 milyar ABD dolarını aştığını, bunun 2024'te çalınan 2,4 milyar ABD dolarına göre yıllık bazda yaklaşık %3'lük bir artışa işaret ettiğini belirtti. Bybit soğuk cüzdanlarına yapılan iki büyük çaplı hırsızlık ve Cetus DEX'e yapılan saldırı, toplam 1,78 milyar ABD doları kayba yol açtı ve bu, tüm kayıpların çoğunu oluşturdu. Bu merkezi ve büyük ölçekli hırsızlık, yüksek değerli varlıkların hâlâ yeterli izolasyon ve yedeklilik mekanizmalarından yoksun olduğunu ve platform tasarımındaki güvenlik açığının etkili bir şekilde çözülmediğini göstermektedir.

Saldırı türleri arasında, cüzdan hacklemenin neden olduğu ekonomik kayıplar en ciddi olanıdır. Yılın ilk yarısında toplam 34 ilgili olay meydana gelmiş ve yaklaşık 1,7 milyar ABD doları değerinde varlığın transferine yol açmıştır. Teknik olarak karmaşık güvenlik açıklarından yararlanma yöntemleriyle karşılaştırıldığında, cüzdan saldırıları çoğunlukla sosyal mühendislik, kimlik avı bağlantıları veya daha düşük teknik eşiğe sahip ancak son derece yıkıcı olan izin aldatmacası yoluyla gerçekleştirilmektedir. Bilgisayar korsanları, özellikle çok faktörlü kimlik doğrulamanın etkinleştirilmediği veya sıcak cüzdanların kullanıldığı durumlarda, kullanıcı terminallerinin varlık girişlerini hedeflemeye giderek daha fazla eğilim göstermektedir.

Aynı zamanda, kimlik avı saldırıları hızla artmaya devam etmekte ve en fazla olaya neden olan yöntem haline gelmektedir. Yılın ilk yarısında toplam 132 kimlik avı saldırısı kaydedildi ve toplamda 410 milyon ABD doları tutarında bir kayba yol açtı. Saldırganlar, özel anahtarlar veya yetkilendirme izinleri elde etmek için web sayfalarını, sözleşme etkileşim arayüzlerini veya gizli işlem onay süreçlerini taklit ederek kullanıcıları hata yapmaya yönlendiriyor. Saldırganlar, kimlik avı davranışlarının tespit edilmesini zorlaştırmak için stratejilerini sürekli olarak ayarlıyor ve kullanıcı tarafındaki güvenlik farkındalığı ve araç ekipmanı, temel savunma hattı haline geldi.

Orijinal bağlantı

BlockBeats Resmi Topluluğuna Katılın:

Telegram Abonelik Grubu: https://t.me/theblockbeats

Telegram Sohbet Grubu: https://t.me/BlockBeats_App

Twitter Resmi Hesabı: https://twitter.com/BlockBeatsAsia