GMX уязвимость раскрыта: механизм обновления средней цены по глобальным позициям в шорт стал уязвимым для атак

【Блок律动】10 июля один из экспертов в отрасли высказал мнение, что «основная причина атаки на GMX заключается в том, что GMX v1 при обработке позиций в шорт немедленно обновляет глобальную цену ликвидации по шортам, а эта глобальная цена ликвидации напрямую влияет на расчет общего объема активов (AUM), что, в свою очередь, приводит к манипуляциям с ценой токена GLP.

Атакующий использует этот дизайн- недочет, чтобы через Keeper активировать функцию timelock.enableLeverage при выполнении заказа (, создавая необходимые условия для крупных позиций в шорт ). С помощью повторного входа он успешно создает крупные позиции в шорт, манипулируя глобальной средней ценой, чтобы искусственно повысить цену GLP в одной сделке и получить прибыль через операции выкупа.