我们的初步分析表明，GMX 的订单保管人账户 (0xd4266f8f82f7405429ee18559e548979d49160f3) 发起了一笔交易，该交易将合约地址作为 executeDecreaseOrder 的第一个参数传递，然后攻击者利用重入漏洞实施了攻击。