슬로우 포그 코사인: GMX 관련 포크 프로젝트는 GMX v1과 같은 보안 위험을 피해야 합니다.

오데일리 플래닛에 따르면 슬로우 미스트의 설립자 유진이 X 플랫폼에 GMX 관련 포크 프로젝트가 유사한 보안 위험에 유의해야 한다는 글을 올렸습니다. 그는 지난 밤 GMX에서 도난당한 4,200만 달러의 근본 원인은 GMX v1이 숏 포지션을 처리할 때 글로벌숏평균가격을 즉시 업데이트하고, 이 글로벌 평균 가격이 총자산 규모(AUM) 계산에 직접적인 영향을 미쳐 GLP 토큰 가격 조작으로 이어질 수 있기 때문이라고 말했습니다. 공격자는 이 설계 결함을 악용하여 키퍼가 주문을 실행할 때 timelock.enableLeverage(대규모 공매도 주문 생성의 필수 조건)를 활성화하고, 재진입하여 글로벌 평균 가격을 조작하여 대규모 공매도 포지션을 성공적으로 생성하여 단일 거래에서 GLP 가격을 인위적으로 부풀리고 상환 작업에서 이익을 얻습니다.