Ву сказав, що згідно з інформацією SlowMist, основною причиною атаки на GMX є проектні недоліки GMX v1: шортити операції миттєво оновлюють глобальну середню ціну шорт позицій (globalShortAveragePrices), що, у свою чергу, впливає на розрахунок AUM (загальна сума керованих активів), що призводить до маніпуляцій з ціною GLP. Зловмисники використовували Keeper для виконання замовлень, активуючи права timelock.enableLeverage, створюючи великі шорт позиції через повторне входження, маніпулюючи глобальною середньою ціною, штучно підвищуючи ціну GLP в одній угоді та отримуючи прибуток через арбітраж при викупі.