Odaily Planet Daily News Slowfog CISO@im23pds Xプラットフォームに投稿されました:「GMXが攻撃される基本的な理由は、GMX v1がショートポジションを処理するときにグローバルショートドロー価格をすぐに更新し、このグローバルドロー価格が総資産サイズ(AUM)の計算に直接影響し、GLPトークン価格の操作につながることです。」 攻撃者はこの設計上の欠陥を悪用し、Keeper が注文を実行する際に timelock.enableLeverage(大きなショートポジションを作成するための必要条件)を有効にすることで世界平均価格を操作することで、リエントランシーによって大きなショートポジションを作成することに成功しました。これにより、1 回の取引で GLP 価格を人為的に膨らませ、償還操作から利益を得ることができました。
