GMX выпустил отчет о атаке с уязвимостью на сумму 40 миллионов долларов: GMX DAO обсудит дальнейшие меры компенсации.
ChainCatcher сообщение, согласно отчету, опубликованному официальным GMX, GMX V1 подвергся атаке с уязвимостью на сумму около 40 миллионов долларов на Arbitrum. Злоумышленник напрямую вызвал функцию increasePosition контракта Vault через повторные вызовы, обойдя контракты PositionRouter и PositionManager (обычно отвечающие за расчет средней цены шорта). С помощью манипуляций злоумышленник снизил среднюю цену шорта BTC с 109,505.77 долларов до 1,913.70 долларов. Используя срочные займы, злоумышленник купил GLP по нормальной цене 1.45 долларов, открыв позицию на 15 миллионов долларов. Из-за манипулированной цены цена GLP была повышена до более чем 27 долларов, злоумышленник выкупил G по высокой цене.