SlowMist：GMX v1 存在設(shè)計(jì)缺陷，GLP 價格可被重入攻擊操控
發(fā)布時間：2025-07-10 08:25:39 作者：玩站小弟 
我要評論
我要評論吳說獲悉，針對 GMX 黑客攻擊事件 SlowMist 指出，本次攻擊的根本原因在于 GMX v1 存在設(shè)計(jì)缺陷：做空操作會立即更新全局平均做空價格globalShortAveragePrices），
。
吳說獲悉，存設(shè)操控針對 GMX 黑客攻擊事件 SlowMist 指出，計(jì)缺價格本次攻擊的可被根本原因在于 GMX v1 存在設(shè)計(jì)缺陷：做空操作會立即更新全局平均做空價格（globalShortAveragePrices），進(jìn)而影響 AUM（管理資產(chǎn)總額）計(jì)算，重入導(dǎo)致 GLP 價格可被操控。攻擊攻擊者利用 Keeper 執(zhí)行訂單時可啟用 timelock.enableLeverage 的存設(shè)操控權(quán)限，通過重入攻擊創(chuàng)建大額做空頭寸，計(jì)缺價格操縱全局平均價格，可被在單筆交易中人為抬高 GLP 價格，重入并通過贖回套利獲利。攻擊
（轉(zhuǎn)自：吳說）
相關(guān)文章
北京時間7月3日，由沙特資助的LIV高爾夫聯(lián)賽明年在美國本土的首場比賽將推遲至PGA錦標(biāo)賽前一周舉行。《體育商業(yè)周刊》獲得了聯(lián)賽的日程安排，該雜志表示雖然日程尚未最終確定，但很可能是最終版本。根據(jù)雜志2025-07-10
陶氏錦標(biāo)賽任津希/李韶彌加洞奪冠 王馨迎組合T3
北京時間6月30日，韓國組合任津希Im Jin Hee）/李韶彌Lee Somi）在第一個加洞憑借一記8英尺的小鳥推贏得陶氏錦標(biāo)賽，使得萊克西·湯普森Lexi Thompson）取得6年來首場LPGA2025-07-10
北京時間6月30日至7月6日，歐巡傳奇巡回賽(Legends Tour)將首次登陸中國，2025華彬傳奇冠軍賽將于北京華彬生態(tài)園金熊球場展開角逐。本屆賽事陣容強(qiáng)大，匯聚邁克-坎貝爾(Michael C2025-07-10
來源：澎湃新聞29日晚間，南通足球訓(xùn)練中心海門基地，蘇超南通隊(duì)主場4比0大勝宿遷隊(duì)，豪取四連勝的同時成為唯一一支全勝球隊(duì)。四個進(jìn)球讓現(xiàn)場21583名球迷過足癮，大呼過癮的球迷其實(shí)不僅僅是現(xiàn)場的2萬多名2025-07-10- 北京時間6月30日至7月6日，歐巡傳奇巡回賽(Legends Tour)將首次登陸中國，2025華彬傳奇冠軍賽將于北京華彬生態(tài)園金熊球場展開角逐。本屆賽事陣容強(qiáng)大，匯聚邁克-坎貝爾(Michael C2025-07-10
打卡萬象凱旋門6 月 29 日，2025中國企業(yè)家摜蛋大賽老撾萬象國際友誼賽在金福度假酒店落下帷幕。近 20 位中國 “商界牌王” 遠(yuǎn)赴而來，將中國人獨(dú)創(chuàng)的摜蛋撲克玩法，成功帶上國際交流舞臺，為中老體2025-07-10
最新評論