SlowMist：GMX v1 存在設計缺陷，GLP 價格可被重入攻擊操控
發布時間：2025-07-10 09:01:59 作者：玩站小弟 
我要評論
我要評論吳說獲悉，針對 GMX 黑客攻擊事件 SlowMist 指出，本次攻擊的根本原因在于 GMX v1 存在設計缺陷：做空操作會立即更新全局平均做空價格globalShortAveragePrices），
。
吳說獲悉，存設操控針對 GMX 黑客攻擊事件 SlowMist 指出，計缺價格本次攻擊的可被根本原因在于 GMX v1 存在設計缺陷：做空操作會立即更新全局平均做空價格（globalShortAveragePrices），進而影響 AUM（管理資產總額）計算，重入導致 GLP 價格可被操控。攻擊攻擊者利用 Keeper 執行訂單時可啟用 timelock.enableLeverage 的存設操控權限，通過重入攻擊創建大額做空頭寸，計缺價格操縱全局平均價格，可被在單筆交易中人為抬高 GLP 價格，重入并通過贖回套利獲利。攻擊
（轉自：吳說）
相關文章
“最悲催乘客”連遭兩次備降:飛重慶因暴雨備降貴陽，貴陽起飛再因暴雨備降成都
極目新聞記者 劉孝斌從7月8日下午到7月9日，多位網友稱，本來是直飛重慶江北機場的航班，結果因為重慶突降暴雨無法降落，最后備降成都、南充、西安等地機場。飛常準截圖有一位乘客吐槽稱，他7月8日下午1時22025-07-10
????◎本報記者?張?強??????通?訊?員?宋?強??黃子晗????無人探測、精準定位、快速排爆……近日，第71集團軍某旅一場實戰化綜合演練正在緊張進行。官兵們操作無人機與排爆機器人，在復雜地形2025-07-10
來源：華夏時報近日，記者以客戶身份走訪了北京市西城區部分銀行，發現不少銀行經營貸利率均有所下調。有大型銀行信貸經理表示，和去年相比，今年上半年經營貸的利率出現了小幅下降。“有需要可登門拜訪。”某股份行2025-07-10
投資者押注鮑威爾卸任后美聯儲會立即降息 觀察者告誡別有這樣的指望
下載新浪財經APP，了解全球實時匯率對認為下一任美聯儲主席會理所當然下調利率的人來說，密切關注美聯儲動向的觀察者有一條訊息：別有這樣的指望。雖然可能性不大，但一些投資者已經在期貨市場上進行布倉，一旦現2025-07-10
[流言板]熱刺想同時簽庫杜斯+維薩；布倫特福德對后者要價5000+萬鎊
虎撲07月09日訊 英格蘭媒體《晚旗報》更新了熱刺方面的轉會進展。據報道，俱樂部希望在今夏同時簽下西漢姆前鋒庫杜斯以及布倫特福德前鋒維薩。據悉，熱刺主教練弗蘭克有意從自己的老東家布倫特福德隊引進前鋒維2025-07-10
油價異動。7月9日，國際油價盤中突然拉升，截至發稿，NYMEX WTI原油上漲0.64%，ICE布油上漲0.57%。據新華社消息，美國總統特朗普7月8日表示，已批準向烏克蘭運送更多防御性武器，并考慮進2025-07-10
最新評論