Nuvem Lenta: Projetos fork relacionados ao GMX devem evitar riscos de segurança semelhantes ao GMX v1

Odaily News慢雾创始人余弦于 X plataforma发文表示，GMX 相关 fork 项目需注意类似安全风险。他表示，昨晚 GMX 被盗 4200 万美金的根本原因是 GMX v1 在处理 posições curtas时会立即更新全局空头平均价格（globalShortAveragePrices），而这个全局平均价格将直接影响总资产规模（AUM）的计算，进而导致 GLP Token价格被操控。攻击者利用这个设计缺陷通过 Keeper 在执行订单时会启用 timelock.enableLeverage 的特性（创建大额空单的必要条件），通过重入的方式成功创建大额空头头寸操纵全局平均价格，以在单笔交易中人为抬高 GLP Token价格并通过赎回操作获利。