Kerentanan GMX dimanfaatkan menyebabkan kerugian sebesar 42 juta dolar AS Penipuan harga rata-rata posisi short global memicu serangan

【比推】Berita menyebutkan bahwa alasan utama pencurian GMX sebesar 42 juta dolar AS kemarin malam adalah karena GMX v1 dalam menangani posisi short akan segera memperbarui harga rata-rata short global (globalShortAveragePrices), dan harga rata-rata global ini akan langsung mempengaruhi perhitungan total aset (AUM), sehingga menyebabkan harga Token GLP dikendalikan.

Penyerang memanfaatkan cacat desain ini melalui Keeper yang akan mengaktifkan fitur timelock.enableLeverage saat mengeksekusi pesanan ( untuk menciptakan syarat yang diperlukan untuk posisi short besar ), dengan cara reentrance berhasil menciptakan posisi short besar yang memanipulasi harga rata-rata global, untuk secara artifisial meningkatkan harga GLP dalam satu transaksi dan mendapatkan keuntungan melalui operasi penebusan.