GMX v1 design flaw exploited Hacker manipulou o preço do GLP para ataque de Arbitragem

【moeda界】针对 GMX Hacker ataque事件，有安全团队指出，本次 ataque的根本原因在于 GMX v1 存在设计缺陷：shorting操作会立即更新全局平均 shorting价格（globalShortAveragePrices），进而影响 AUM（管理资产总额）计算，导致 GLP 价格可被操控。攻击者利用 Keeper 执行订单时可启用 timelock.enableLeverage 的权限，通过重入 ataque创建大额 posições curtas，操纵全局平均价格，在单笔交易中人为抬高 GLP 价格，并通过赎回 Arbitragem获利。