Wu informó que, en relación con el ataque de Hacker a GMX, SlowMist señaló que la causa fundamental de este ataque radica en un defecto de diseño en GMX v1: la operación de shorting actualiza inmediatamente el precio promedio global de posiciones en corto (globalShortAveragePrices), lo que afecta el cálculo de AUM (activos bajo gestión), permitiendo que el precio de GLP sea manipulable. Los atacantes aprovecharon la capacidad de habilitar el permiso timelock.enableLeverage al ejecutar órdenes mediante Keeper, creando posiciones en corto de gran tamaño mediante un ataque de reentrada, manipulando así el precio promedio global, elevando artificialmente el precio de GLP en una sola transacción y obteniendo ganancias a través del arbitraje de redenciones.
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
Wu informó que, en relación con el ataque de Hacker a GMX, SlowMist señaló que la causa fundamental de este ataque radica en un defecto de diseño en GMX v1: la operación de shorting actualiza inmediatamente el precio promedio global de posiciones en corto (globalShortAveragePrices), lo que afecta el cálculo de AUM (activos bajo gestión), permitiendo que el precio de GLP sea manipulable. Los atacantes aprovecharon la capacidad de habilitar el permiso timelock.enableLeverage al ejecutar órdenes mediante Keeper, creando posiciones en corto de gran tamaño mediante un ataque de reentrada, manipulando así el precio promedio global, elevando artificialmente el precio de GLP en una sola transacción y obteniendo ganancias a través del arbitraje de redenciones.