Le CISO de SlowMist, @im23pds, a publié sur la plateforme X : « La raison fondamentale de l'attaque contre $GMX est que $GMX v1 met à jour immédiatement le prix moyen global des positions courtes lors du traitement des positions courtes à découvert, et ce prix moyen global affectera directement le calcul de la taille totale des actifs (AUM), ce qui entraînera la manipulation du prix du jeton GLP. L'attaquant a profité de ce défaut de conception pour activer la fonctionnalité timelock.enableLeverage (une condition nécessaire pour créer des ordres de vente importants) lorsque le Keeper exécute l'ordre, et a réussi à créer des positions courtes importantes pour manipuler le prix moyen global par le biais d'une réentrée, afin d'augmenter artificiellement le prix du GLP dans une seule transaction et de profiter de l'opération de rachat. » [Odaily Planet Daily]