Lỗ hổng GMX bị lợi dụng gây thiệt hại 42 triệu đô la Mỹ, thao túng giá trị vị thế Short toàn cầu dẫn đến tấn công.

【比推】Tin tức cho biết, tối qua GMX đã bị đánh cắp 42 triệu đô la, nguyên nhân chính là do GMX v1 trong việc xử lý vị thế Short sẽ ngay lập tức cập nhật giá trung bình vị thế Short toàn cầu (globalShortAveragePrices), và giá trung bình toàn cầu này sẽ trực tiếp ảnh hưởng đến việc tính toán quy mô tài sản tổng (AUM), từ đó dẫn đến việc giá Token GLP bị thao túng.

Kẻ tấn công lợi dụng lỗ hổng thiết kế này thông qua Keeper khi thực hiện lệnh sẽ kích hoạt tính năng timelock.enableLeverage ( để tạo ra điều kiện cần thiết cho việc tạo vị thế Short lớn ), bằng cách sử dụng phương pháp tái nhập để thành công tạo ra vị thế Short lớn thao túng giá trung bình toàn cầu, nhằm nâng cao giá GLP một cách giả tạo trong một giao dịch và thu lợi thông qua hoạt động rút tiền.