SlowMist: GMX v1'de tasarım kusuru var, GLP fiyatı yeniden giriş saldırısıyla manipüle edilebilir

$GMX hacker saldırısına ilişkin olarak SlowMist, bu saldırının temel nedeninin $GMX v1'de bir tasarım kusuru olduğuna işaret etti: Açığa satış işlemleri, küresel ortalama açığa satış fiyatlarını (globalShortAveragePrices) anında güncelleyerek AUM'yi (yönetim altındaki toplam varlıklar) etkiliyor ve bu da GLP fiyatının manipüle edilmesine yol açıyor. Saldırganlar, Keeper emirleri yürütürken timelock.enableLeverage iznini etkinleştirebilir, yeniden giriş saldırıları yoluyla büyük miktarda açığa satış pozisyonu oluşturabilir, küresel ortalama fiyatı manipüle edebilir, tek bir işlemde GLP fiyatını yapay olarak yükseltebilir ve geri alım arbitrajı yoluyla kâr elde edebilir. [Wu Blockchain]