1. 우선 GMX의 구조에 대해 알아볼 필요가 있음. GMX에선 사용자들이 포지션을 체결할 때 다른사람의 포지션이 필요하지 않음. 즉 비트코인 숏을 체결하고자 한다면, 외부에서 받아온 비트코인의 가격으로 내가 원하는 규모만큼 즉시 체결이 가능함 (슬리피지가 발생하지 않음)
2. 즉 현재 가격에 원하는 만큼 상대방 없이도 거래 사이즈가 체결가능하기 때문에 그동안 폭발적인 성장이 가능했음. 이게 어떻게 가능하느냐? 바로 GMX의 GLP이 반대 포지션을 위한 유동성을 제공. 사람들이 GLP에 돈을 넣으면, 이 돈이 플랫폼의 반대 포지션을 위한 유동성으로 쓰이는 것. 즉 선물 거래자들이 손해를 본다면 반대 포지션인 GLP는 이득을, 반대로 거래자들이 이득을 본다면 GLP는 손해가 발생할 수 있음. 카지노를 생각하면 쉬움. 손님이 돈을 따면 카지노는 돈을 잃고, 손님이 돈을 잃으면 카지노는 돈을 범 (GLP 보유자들은 플랫폼 거래수수료의 상당 부분을 챙겨감)
3. 여기서 중요한 점은 비트코인 가격을 외부에서 구해 올 때 조작되지 않아야한다는 점. 가격을 외부에서 마음대로 조작할 수 있다면, GMX 플랫폼에서 조작된 거래로 많은 이익을 발생시킬 수 있고, 이는 결국 GLP 보유자들의 손해를 의미함
4. 비트코인의 경우 GMX가 전체 선물시장 거래량의 2%도 차지하지 않고 워낙 거래가 많기 때문에 조작이 쉽지 않음. 하지만 이번에 공격 타겟이 된 AVAX의 경우 바이낸스를 통해 시세가 조작되었고, 공격자는 GMX에서 AVAX에 대해 롱숏롱숏을 번갈아가며 큰 수익을 올림 (위 사진 참고)
5. 결국 GLP는 큰 손실을 봤고, GMX 팀은 AVAX 거래에 대해 최대 계약 규모를 설정함으로써 문제를 해결.
6. 사실 이러한 일회성 공격은 AVAX가 유동성이 적어 가능했던거고, 나머지 BTC/ETH/USDT/USDC 등에서 수행하기엔 힘든 공격. 즉 GLP 모델이 가져다주는 장기적인 이점이 이러한 일회성 공격보다 훨씬 큼. 또한 이러한 공격을 막기 위한 다양한 방법이 도입될 수 있음