GMX v1 desain cacat dimanfaatkan Hacker melalui manipulasi harga GLP untuk melakukan Arbitrase

【koin界】terkait dengan insiden serangan Hacker GMX, sebuah tim keamanan menunjukkan bahwa penyebab dasar dari serangan ini adalah adanya cacat desain di GMX v1: operasi shorting akan segera memperbarui harga short global (globalShortAveragePrices), yang kemudian mempengaruhi perhitungan AUM (total aset yang dikelola), sehingga harga GLP dapat dimanipulasi. Penyerang memanfaatkan izin timelock.enableLeverage saat menjalankan pesanan melalui Keeper, menciptakan posisi short besar melalui serangan reentrancy, memanipulasi harga rata-rata global, secara artifisial meningkatkan harga GLP dalam satu transaksi, dan memperoleh keuntungan melalui arbitrase penebusan.