슬로우 포그: GMX v1 글로벌 쇼트 평균 조작 가능, 차익거래를 위해 악의적으로 인상된 GLP 가격으로 인해 GMX 공격 당함

오데일리 플래닛, 슬로우 미스트 CISO @im23pds가 X 플랫폼에 올린 글에서 "GMX 공격의 근본 원인은 GMX v1이 숏 포지션을 처리할 때 글로벌 숏 드로우 가격을 즉시 업데이트하고, 이 글로벌 드로우 가격은 총 자산 규모(AUM) 계산에 직접적인 영향을 주어 결과적으로 GLP 토큰 가격 조작으로 이어진다는 점입니다. 공격자는 이 설계 결함을 악용하여 Keeper가 주문을 실행할 때 timelock.enableLeverage(대규모 공매도 주문 생성의 필수 조건)를 활성화하고, 단일 거래에서 GLP 가격을 인위적으로 부풀리고 상환 작업에서 이익을 얻기 위해 재진입을 통해 글로벌 평균 가격을 조작하는 대규모 공매도 포지션을 성공적으로 생성합니다.