GMX v1設計欠陥が利用され、ハッカーがGLP価格を操作してアービトラージ攻撃を行った

【通貨界】GMXのハッカー攻撃事件に関して、安全チームは、今回の攻撃の根本的な原因はGMX v1に設計上の欠陥があることだと指摘しています：空売り操作が全体の平均空売り価格（globalShortAveragePrices）を即座に更新し、AUM（管理資産総額）の計算に影響を与え、GLP価格が操作される可能性があります。攻撃者はKeeperが注文を実行する際にtimelock.enableLeverageの権限を有効にできることを利用し、再入攻撃を通じて大口の空売りポジションを作成し、全体の平均価格を操縦し、単一の取引でGLP価格を人為的に引き上げ、リデンプションアービトラージを通じて利益を得ました。