42 M$ ont apparemment disparu de @GMX_IO V1 le 9 juillet en raison d’un exploit de réentrance inter-contrat introduit par un correctif de bogue de 2022.

L’attaquant a manipulé les globalShortAveragePrices pour gonfler le prix du GLP, mais les fonds ont ensuite été récupérés grâce à une divulgation coordonnée : une prime de 5 M$ a été versée.

L’histoire ci-dessous : https://t.co/qlah9SGOdE