慢霧:GMX 遭攻擊核心原因系 GMX v1 全局空頭均價可被操控,GLP 價格遭惡意抬高套利
2025-07-10 00:54:16
Chia sẻ để

ChainCatcher 消息,据慢霧 CISO @im23pds 發推表示,「GMX 被攻擊的根本原因是 GMX v1 在處理空頭頭寸時會立即更新全局空頭平均價格,而這個全局平均價格將直接影響總資產規模 (AUM) 的計算,進而導致 GLP 代幣價格被操控。
攻擊者利用這個設計缺陷通過 Keeper 在執行訂單時會啟用 timelock.enableLeverage 的特性 (創建大額空單的必要條件),通過重入的方式成功創建大額空頭頭寸操控全局平均價格,以在單筆交易中人為抬高 GLP 價格並通過贖回操作獲利。
Tin tức mới nhất
Dữ liệu: Ethereum spot ETF có tổng dòng tiền ròng chảy vào là 62,1123 triệu đô la vào ngày hôm qua và không có ETF nào trong số chín ETF có dòng tiền ròng chảy ra
BitouChnews
2025-07-08 11:56:06
Dữ liệu: ETF giao ngay Bitcoin có tổng dòng tiền ròng chảy vào là 217 triệu đô la Mỹ vào ngày hôm qua, tiếp tục dòng tiền ròng chảy vào trong 3 ngày liên tiếp
BitouChnews
2025-07-08 11:51:10
CZ: Việc tiếp thị chương trình TON Golden Visa là sai lệch và hành vi này đang gây hại cho toàn bộ ngành
BitouChnews
2025-07-08 11:11:32
RootData: DBR sẽ mở khóa token trị giá khoảng 13,49 triệu đô la trong một tuần
BitouChnews
2025-07-08 11:00:01