قال وو إن SlowMist أشارت إلى أن السبب الجذري لهجوم هاكر GMX هو وجود عيب تصميمي في GMX v1: عملية التقصير ستقوم بتحديث سعر التقصير العالمي المتوسط (globalShortAveragePrices) على الفور، مما يؤثر على حساب AUM (إجمالي الأصول المدارة)، مما يؤدي إلى إمكانية التلاعب في سعر GLP. استغل المهاجمون صلاحيات timelock.enableLeverage عند تنفيذ الأوامر بواسطة Keeper، وأنشأوا مراكز قصيرة كبيرة من خلال هجوم إعادة الدخول، مما أدى إلى التلاعب في السعر العالمي المتوسط، ورفع سعر GLP بشكل مصطنع في صفقة واحدة، وجني الأرباح من خلال المراجحة عند الاسترداد.