GMX V1遇到严重的安全漏洞，分叉项目需要迅速采取紧急措施。
根据GMX领导层的反馈，关闭杠杆功能并调整maxUsdgAmounts参数是保护分叉项目免受欺诈和损失风险的必要解决方案。
主要内容
- GMX V1发现严重的安全漏洞。
- 需要立即关闭杠杆功能以降低攻击风险。
- 必须将maxUsdgAmounts参数设置为"1"，不得设为"0"以保持最大保护阈值。
GMX V1遇到了什么类型的安全漏洞？
GMX已确认其V1版挖矿平台受到可被利用的弱点影响，对使用相同结构的分叉项目构成危险。该漏洞允许执行影响财务稳定性的欺诈行为。
GMX管理层强调尽早识别并警告社群，以防止更大的损失。
GMX的分叉项目如何保护自身？
GMX专家建议的重要原则是立即暂停杠杆功能。同时，分叉项目必须将所有maxUsdgAmounts参数调整为"1"，以控制GLP铸造。
将maxUsdgAmounts设置为"0"将使项目失去上限保护机制，增加攻击和损失的风险。
当存在安全漏洞时，保持原状或设置不当参数可能会增加用户和项目的损失。及时处理并严格遵循技术指引至关重要。
GMX技术总监，2024年7月
为什么maxUsdgAmounts参数对项目安全很重要？
MaxUsdgAmounts控制可用于交易活动的最大USDG数量，直接影响风险限额。将其设置为"1"可锁定上限，防止超出限制的GLP铸造，影响流动性和稳定性。
区块链专家Nguyễn Thế Minh认为，这是分叉版本中难以忽视的技术保护机制，旨在降低财务风险。
关闭杠杆功能如何减少攻击后的风险？
杠杆可以提高收益，但如果存在安全漏洞，也可能会使风险膨胀。立即关闭此功能可限制利用杠杆进行资本失衡和增加损失的行为。
| 措施 | 目的 | 不执行的风险 |
|---|---|---|
| 关闭杠杆功能 | 限制来自杠杆利用的损失 | 巨鲸可能操纵系统，导致资本失衡 |
| 设置maxUsdgAmounts = "1" | 锁定GLP铸造限额，确保安全流动性 | 设置"0"将失去限额保护，易于超阈值攻击 |
在DeFi系统中保持合理的限制机制不仅可以保护用户资产，还可以增强项目信誉并提高社群信任。
区块链安全专家Lê Văn An，2024年7月
常见问题
- GMX V1的漏洞来自何处，有多危险？
- 漏洞位于管理杠杆和maxUsdgAmounts的参数中，可能导致分叉项目失去流动性控制并遭受严重的财务损失。
- 为什么不能将maxUsdgAmounts设置为0？
- 因为设置为0时，最大限额将失效，使项目失去保护机制，容易超过流动性限额遭到攻击。
- 发现漏洞后，GMX分叉项目需要立即做什么？
- 立即停止杠杆功能，并将所有maxUsdgAmounts值调整为"1"以及时锁定限额。
- 关闭杠杆是否会影响用户交易？
- 杠杆功能暂时关闭以确保安全，用户需要等待更新或修复后才能重新使用。
- 谁建议了这些措施？
- GMX官方管理层已直面问题并提供指引，区块链安全专家也提出了类似建议。
