SlowMist Cosine: تحتاج مشاريع الشوكة المرتبطة بـ GMX إلى تجنب المخاطر الأمنية المماثلة لتلك الموجودة في GMX v1

نشر يو شيان، مؤسس منصة Odaily Planet Daily News، على منصة X، أن مشاريع التفرع المرتبطة بـ GMX يجب أن تُولي اهتمامًا لمخاطر أمنية مماثلة. وأوضح أن السبب الرئيسي لسرقة GMX مقابل 42 مليون دولار الليلة الماضية هو أن GMX v1 كان يُحدّث فورًا متوسط ​​السعر القصير العالمي (globalShortAveragePrices) عند معالجة مراكز البيع، وأن هذا المتوسط ​​العالمي للسعر سيؤثر بشكل مباشر على حساب إجمالي حجم الأصول (AUM)، مما قد يؤدي إلى التلاعب بسعر رمز GLP. استغل المهاجم هذا الخلل في التصميم وفعّل ميزة timelock.enableLeverage عند تنفيذ الأوامر عبر Keeper (وهو شرط ضروري لإنشاء مراكز بيع كبيرة). ونجح في إنشاء مركز بيع كبير عن طريق إعادة الدخول للتلاعب بمتوسط ​​السعر العالمي، وذلك لرفع سعر GLP بشكل مصطنع في معاملة واحدة وتحقيق الربح من خلال عمليات الاسترداد.