GMX açığı ifşası: Küresel short pozisyonlar ortalama fiyat güncelleme mekanizması saldırı açığına dönüşüyor

【区块律动】10 Temmuz'da bir sektör uzmanı, "GMX'in saldırıya uğramasının temel nedeninin, GMX v1'in short pozisyonları işlerken küresel short pozisyon fiyatını hemen güncellemesi ve bu küresel fiyatın toplam varlık büyüklüğü (AUM) hesaplamasını doğrudan etkilemesi, dolayısıyla GLP Token fiyatının manipüle edilmesine neden olması" görüşünü paylaştı.

Saldırganlar, bu tasarım hatasını kullanarak Keeper üzerinden emirleri yürütürken timelock.enableLeverage özelliğini etkinleştiriyor ( büyük miktarda short pozisyonlar oluşturmanın gerekli koşullarını sağlıyor ), yeniden giriş yöntemiyle büyük short pozisyonlar oluşturup küresel ortalama fiyatı manipüle ederek tek bir işlemde GLP fiyatını yapay olarak artırıp geri alım işlemiyle kâr elde ediyor.