慢雾：GMX被盗系GLP价格被操控，攻击者通过重入创建大额 позиции в шорт манипулируя глобальной средней ценой

10 июля Slow Fog Yu Xian опубликовал сообщение, в котором говорится: «Причиной кражи GMX на сумму 42 миллиона долларов, произошедшей прошлой ночью, является то, что GMX v1 при обработке позиций в шорт немедленно обновляет глобальную среднюю цену шорта (globalShortAveragePrices), и эта глобальная средняя цена напрямую влияет на расчет общего объема активов (AUM), что, в свою очередь, приводит к манипуляциям с ценой токена GLP. Злоумышленник использовал этот недостаток дизайна через Keeper, который при выполнении ордера активирует функцию timelock.enableLeverage (, создавая необходимые условия для открытия крупных позиций в шорт ), и с помощью повторного входа успешно создал крупные позиции в шорт, манипулируя глобальной средней ценой, чтобы искусственно повысить цену GLP в одной сделке и получить прибыль через операцию по выкупу.»