GMX lỗ hổng bị tiết lộ: Cơ chế cập nhật giá trung bình vị thế Short toàn cầu trở thành điểm tấn công

【区块律动】Ngày 10 tháng 7, một chuyên gia trong ngành đã đưa ra quan điểm rằng, "Nguyên nhân cơ bản của việc GMX bị tấn công là GMX v1 khi xử lý vị thế Short sẽ ngay lập tức cập nhật giá bình quân toàn cầu, và giá bình quân toàn cầu này sẽ trực tiếp ảnh hưởng đến việc tính toán tổng tài sản (AUM), từ đó dẫn đến giá Token GLP bị thao túng."

Kẻ tấn công lợi dụng lỗ hổng thiết kế này thông qua Keeper trong quá trình thực hiện đơn hàng sẽ kích hoạt tính năng timelock.enableLeverage ( tạo điều kiện cần thiết để tạo vị thế Short lớn ), bằng cách tái nhập thành công tạo ra vị thế Short lớn thao túng giá trung bình toàn cầu, nhằm nâng cao giá GLP một cách nhân tạo trong một giao dịch duy nhất và kiếm lợi nhuận thông qua hoạt động hoàn trả.