PANewsは7月10日、GMX攻撃を受けてSlowMistの分析により、攻撃の根本原因はGMX v1の設計上の欠陥であると指摘されたと報じた。このバージョンでは、空売り操作により、グローバル空売り平均価格(globalShortAveragePrices)が即時に更新され、この価格が資産運用規模(AUM)の計算に直接影響を及ぼし、攻撃者がGLPトークンの価格を操作することが可能になる。
攻撃者はこの設計上の欠陥を利用し、注文執行時にtimelock.enableLeverageを有効にするKeeperの機能(大規模なショートポジションを作成するための前提条件)を利用しました。リエントランシー攻撃によって大規模なショートポジションを確立し、グローバル平均価格を操作してGLP価格を単一の取引で人為的に引き上げ、償還操作から利益を得ました。
昨日の報道によると、 GMXはGMXV1の取引とGLPの発行および償還を停止し、約4,000万ドルが盗まれたと発表した。
