慢霧：GMX 遭攻擊核心原因系 GMX v1 全局空頭均價可被操控，GLP 價格遭惡意抬高套利
2025-07-10 00:54:16
分享至 
ChainCatcher 消息，据慢霧 CISO @im23pds 發推表示，「GMX 被攻擊的根本原因是 GMX v1 在處理空頭頭寸時會立即更新全局空頭平均價格，而這個全局平均價格將直接影響總資產規模 (AUM) 的計算，進而導致 GLP 代幣價格被操控。
攻擊者利用這個設計缺陷通過 Keeper 在執行訂單時會啟用 timelock.enableLeverage 的特性 (創建大額空單的必要條件)，通過重入的方式成功創建大額空頭頭寸操控全局平均價格，以在單筆交易中人為抬高 GLP 價格並通過贖回操作獲利。
最新快訊
美國將對巴西徵收 50% 的關稅
ChainCatcher
2025-07-10 04:21:48
Justin Sun承諾將購買價值 1 億美元的 TRUMP，稱其為「MAGA貨幣」
ChainCatcher
2025-07-10 04:01:29
數據：過去 24 小時全網爆倉 4.82 億美元，多單爆倉 5444.78 萬美元，空單爆倉 4.28 億美元
ChainCatcher
2025-07-10 04:00:25
比特幣拉升觸及 11.2 萬美元，刷新歷史新高
ChainCatcher
2025-07-10 03:58:05
數據：BTC 突破 112000 美元
ChainCatcher
2025-07-10 03:57:00
