Уразливість GMX була використана, що призвело до втрат у 42 мільйони доларів США. Глобальне маніпулювання середньою ціною шорт позицій призвело до атаки.

robot
Генерація анотацій у процесі

【比推】Повідомляється, що минулої ночі GMX було вкрадено 42 мільйони доларів, а основною причиною є те, що GMX v1 при обробці шорт позицій негайно оновлює глобальну середню ціну шортів (globalShortAveragePrices), і ця глобальна середня ціна безпосередньо вплине на обчислення загального обсягу активів (AUM), що, в свою чергу, призведе до маніпуляції ціною токена GLP.

Зловмисники використовують цей недолік у дизайні, щоб через Keeper активувати функцію timelock.enableLeverage під час виконання замовлень, створюючи необхідні умови для великих шорт позицій (, успішно створюючи великі шорт позиції шляхом повторного входу, маніпулюючи глобальною середньою ціною, щоб штучно підвищити ціну GLP в одній угоді та отримати прибуток через операції з викупом.

GMX1.02%
Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
  • Нагородити
  • 6
  • Поділіться
Прокоментувати
0/400
¯\_(ツ)_/¯vip
· 07-12 07:52
Ще один обдурювач невдах впав.
Переглянути оригіналвідповісти на0
TokenDustCollectorvip
· 07-10 23:42
Знову прибрали, це справді дратує.
Переглянути оригіналвідповісти на0
CompoundPersonalityvip
· 07-10 06:00
Знову вразливість, у блокчейні немає жодного безпечного місця
Переглянути оригіналвідповісти на0
HalfBuddhaMoneyvip
· 07-10 05:59
Кліпові купони, які призвели до банкрутства фабрики по виготовленню вовни.
Переглянути оригіналвідповісти на0
BridgeNomadvip
· 07-10 05:52
ще одне експлойт, смх... вразливість повторного входу новачка, бачив цей фільм занадто багато разів
Переглянути оригіналвідповісти на0
SmartContractPlumbervip
· 07-10 05:43
Знову проблема з повторним входом, v1 навіть не перевіряє?
Переглянути оригіналвідповісти на0
  • Закріпити