Analisis Kerentanan GMX: Mekanisme Pembaruan Posisi Short Mengakibatkan Manipulasi Harga GLP

【Blok Lydong】Pada 10 Juli, CISO dari sebuah perusahaan keamanan menyatakan, "Penyebab utama serangan pada GMX adalah bahwa GMX v1 segera memperbarui harga rata-rata global posisi short saat menangani posisi short, dan harga rata-rata global ini akan secara langsung mempengaruhi perhitungan total aset (AUM), yang pada gilirannya mengakibatkan harga token GLP dimanipulasi."

Penyerang memanfaatkan kelemahan desain ini melalui Keeper saat mengeksekusi pesanan, yang akan mengaktifkan fitur timelock.enableLeverage ( sebagai syarat untuk membuat posisi short besar ). Dengan cara reentrancy, berhasil membuat posisi short besar untuk memanipulasi harga rata-rata global, sehingga secara artifisial meningkatkan harga GLP dalam satu transaksi dan memperoleh keuntungan melalui operasi penebusan.