GMX вразливість розкрито: механізм оновлення середньої ціни шорт позицій стає точкою атаки

【Блок律动】7 липня, експерт галузі висловив думку, що «GMX був атакований через те, що GMX v1 при обробці шорт позицій негайно оновлює глобальну ціну шорт позицій, а ця глобальна ціна безпосередньо вплине на обчислення загального обсягу активів (AUM), що, в свою чергу, призведе до маніпуляцій з ціною токена GLP.

Атакуючи використали цей недолік дизайну через Keeper під час виконання замовлення, активуючи функцію timelock.enableLeverage, що є необхідною умовою для створення великих шорт позицій (, успішно створивши великі шорт позиції шляхом повторного входу, маніпулюючи глобальною середньою ціною, щоб штучно підвищити ціну GLP в одній угоді та отримати прибуток через операції викупу.