Màn sương dư cosine: Các dự án fork liên quan đến GMX cần tránh rủi ro an toàn tương tự như GMX v1

Tin tức Odaily Chủ tịch Slow Fog, Yu Xian, đã đăng bài trên nền tảng X cho biết, các dự án fork liên quan đến GMX cần chú ý đến những rủi ro an ninh tương tự. Ông cho biết, nguyên nhân chính dẫn đến việc GMX bị đánh cắp 42 triệu đô la vào tối qua là do GMX v1 trong việc xử lý vị thế Short sẽ ngay lập tức cập nhật giá trung bình vị thế Short toàn cầu (globalShortAveragePrices), và giá trung bình toàn cầu này sẽ ảnh hưởng trực tiếp đến việc tính toán quy mô tài sản tổng (AUM), dẫn đến việc giá Token GLP bị thao túng. Kẻ tấn công đã lợi dụng điểm yếu thiết kế này thông qua Keeper, khi thực hiện các lệnh sẽ kích hoạt tính năng timelock.enableLeverage (điều kiện cần thiết để tạo lệnh short lớn), bằng cách tái nhập để thành công tạo ra các vị thế Short lớn thao túng giá trung bình toàn cầu, nhằm nâng cao giá GLP một cách nhân tạo trong một giao dịch duy nhất và thu lợi từ việc đổi lại.