GMX v1设计缺陷被利用 黑客通过操纵GLP价格套利攻击

robot
摘要生成中

【币界】针对 GMX 黑客攻击事件,有安全团队指出,本次攻击的根本原因在于 GMX v1 存在设计缺陷:做空操作会立即更新全局平均做空价格(globalShortAveragePrices),进而影响 AUM(管理资产总额)计算,导致 GLP 价格可被操控。攻击者利用 Keeper 执行订单时可启用 timelock.enableLeverage 的权限,通过重入攻击创建大额做空头寸,操纵全局平均价格,在单笔交易中人为抬高 GLP 价格,并通过赎回套利获利。

此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 6
  • 分享
评论
0/400
Crypto段子手vip
· 9小时前
割韭菜不如割血棍
回复0
Degen McSleeplessvip
· 11小时前
又是老掉牙的重入漏洞
回复0
LiquidityWitchervip
· 07-09 17:50
嗯哼 当初都跟你们说了GMX是纸老虎
回复0
GateUser-74b10196vip
· 07-09 17:50
太菜了吧 合约都不会审计
回复0
无常损失恐惧症vip
· 07-09 17:48
新手割韭菜教程就是这样写的
回复0
AlgoAlchemistvip
· 07-09 17:30
又是重入事件 这bug好菜
回复0
交易,随时随地
qrCode
扫码下载 Gate APP
社群列表
简体中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)