CISO компании SlowMist @im23pds написал в X, что «основная причина атаки на $GMX заключается в том, что $GMX v1 немедленно обновляет глобальную среднюю цену коротких позиций при обработке коротких позиций, и эта глобальная средняя цена напрямую влияет на расчет общего объема активов (AUM), что приводит к манипулированию ценой токена GLP. Злоумышленники использовали этот недостаток конструкции, чтобы включить функцию timelock.enableLeverage при выполнении ордеров Keeper (необходимое условие для создания крупных коротких ордеров), и успешно создали крупные короткие позиции посредством повторного входа для манипулирования глобальной средней ценой, чтобы искусственно завысить цену GLP в одной транзакции и получить прибыль посредством операций выкупа». [Odaily Planet Daily]