Pada 10 Juli, Slow Fog Yu Xian menyatakan bahwa "Penyebab mendasar dari pencurian GMX senilai 42 juta USD semalam adalah karena GMX v1 segera memperbarui harga rata-rata posisi short global saat memproses posisi short, (globalShortAveragePrices), dan harga rata-rata global ini secara langsung mempengaruhi perhitungan total aset yang dikelola, (AUM), yang pada gilirannya menyebabkan harga token GLP terpengaruh. Penyerang memanfaatkan cacat desain ini melalui Keeper saat mengeksekusi order dengan mengaktifkan fitur timelock.enableLeverage, (, untuk menciptakan kondisi yang diperlukan untuk membuat posisi short besar, ), dengan cara reentrancy berhasil menciptakan posisi short besar untuk memanipulasi harga rata-rata global, sehingga secara artifisial meningkatkan harga GLP dalam satu transaksi dan mendapatkan keuntungan melalui operasi penebusan."
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
慢雾:GMX被盗系GLP价格被操控,攻击者通过重入创建大额 posisi short 头寸操纵全局平均价格
Pada 10 Juli, Slow Fog Yu Xian menyatakan bahwa "Penyebab mendasar dari pencurian GMX senilai 42 juta USD semalam adalah karena GMX v1 segera memperbarui harga rata-rata posisi short global saat memproses posisi short, (globalShortAveragePrices), dan harga rata-rata global ini secara langsung mempengaruhi perhitungan total aset yang dikelola, (AUM), yang pada gilirannya menyebabkan harga token GLP terpengaruh. Penyerang memanfaatkan cacat desain ini melalui Keeper saat mengeksekusi order dengan mengaktifkan fitur timelock.enableLeverage, (, untuk menciptakan kondisi yang diperlukan untuk membuat posisi short besar, ), dengan cara reentrancy berhasil menciptakan posisi short besar untuk memanipulasi harga rata-rata global, sehingga secara artifisial meningkatkan harga GLP dalam satu transaksi dan mendapatkan keuntungan melalui operasi penebusan."