GMX phát hành báo cáo tóm tắt sự kiện tấn công lỗ hổng trị giá 40 triệu USD: GMX DAO sẽ thảo luận về các biện pháp bồi thường thêm.
Theo thông tin từ ChainCatcher, báo cáo chính thức của GMX cho biết GMX V1 đã chịu một cuộc tấn công lỗ hổng khoảng 40 triệu USD trên Arbitrum. Kẻ tấn công đã gọi trực tiếp hàm increasePosition của hợp đồng Vault thông qua reentrancy, bỏ qua các hợp đồng PositionRouter và PositionManager (thường chịu trách nhiệm tính toán giá trung bình làm ngắn). Thông qua việc thao túng, kẻ tấn công đã đẩy giá trung bình làm ngắn BTC từ 109,505.77 USD xuống còn 1,913.70 USD. Bằng cách sử dụng khoản vay nhanh, kẻ tấn công đã mua GLP với giá bình thường là 1.45 USD, mở ra một vị thế trị giá 15 triệu USD. Do giá sau khi thao túng, giá GLP đã được đẩy lên trên 27 USD, và kẻ tấn công đã thanh lý G với giá cao.