SlowMist: GMX bị tấn công vì đầu cơ giá xuống khống trung bình của GMX v1 có thể bị thao túng và giá của GLP bị tăng một cách ác ý để kiếm lời chênh lệch giá

Odaily đưa tin: SlowMist CISO @im23pds đã đăng trên nền tảng X: "Nguyên nhân gốc rễ của việc GMX bị tấn công là do GMX v1 sẽ ngay lập tức cập nhật giá trung bình toàn cầu của lệnh short, và giá trung bình toàn cầu này sẽ ảnh hưng trực tiếp đến việc tính toán tổng quy mô tài sản (AUM), từ đó dẫn đến việc thao túng giá token GLP. Kẻ tấn công đã lợi dụng khuyết điểm thiết kế này thông qua tính năng timelock.enableLeverage của Keeper khi thực hiện lệnh (điều kiện cần thiết để tạo lệnh short lớn), và đã thành công tạo vị thế short lớn thông qua phương thức nhập lại để thao túng giá trung bình toàn cầu, nhằm nhân tạo nâng giá GLP trong một giao dịch và kiếm lợi nhuận thông qua hoạt động rút tiền.