針對 $GMX 駭客攻擊事件 SlowMist 指出,本次攻擊的根本原因在於 $GMX v1 存在設計缺陷:做空操作會立即更新全局平均做空價格(globalShortAveragePrices),進而影響 AUM(管理資產總額)計算,導致 GLP 價格可被操控。攻擊者利用 Keeper 執行訂單時可啟用 timelock.enableLeverage 的權限,通過重入攻擊創建大額做空頭寸,操縱全局平均價格,在單筆交易中人為抬高 GLP 價格,並通過贖回套利獲利。 [吳說]