GMX açığı analizi: short pozisyonlar güncelleme mekanizması GLP fiyatının manipüle edilmesine neden oldu

【区块律动】10 Temmuz'da, bir güvenlik şirketinin CISO'su, "GMX'in saldırıya uğramasının temel sebebi, GMX v1'in kısa pozisyonları işlerken global kısa pozisyon ortalama fiyatını hemen güncellemesidir; bu global ortalama fiyat, toplam varlık büyüklüğü (AUM) hesaplamasını doğrudan etkilemekte ve dolayısıyla GLP token fiyatının manipüle edilmesine yol açmaktadır.

Saldırganlar, bu tasarım açığını kullanarak Keeper üzerinden emirleri yürütürken timelock.enableLeverage özelliğini etkinleştirir ( büyük miktarda short pozisyonlar oluşturmanın gerekli koşullarını ) sağlayarak, yeniden giriş yöntemiyle büyük miktarda short pozisyonlar oluşturup küresel ortalama fiyatı manipüle eder, böylece tek bir işlemde GLP fiyatını yapay olarak yükseltip geri alma işlemiyle kâr elde eder.