SlowMist Cosine: GMX関連のフォークプロジェクトはGMX v1と同様のセキュリティリスクを回避する必要がある

Odaily スタージャーナルによると SlowMistの創設者である于賢氏は、Xプラットフォーム上で、GMX関連のフォークプロジェクトは同様のセキュリティリスクに注意する必要があると投稿しました。彼によると、昨夜GMXが4200万ドル盗まれた根本的な原因は、GMX v1がショートポジションを処理する際にグローバルショート平均価格（globalShortAveragePrices）を即時更新し、このグローバル平均価格が総資産額（AUM）の計算に直接影響を及ぼし、GLPトークン価格の操作につながるためでした。攻撃者はこの設計上の欠陥を利用し、Keeperを通じて注文を実行する際にtimelock.enableLeverage機能（大規模なショート注文を作成するための必須条件）を有効にしました。そして、再度エントリーすることで、大規模なショートポジションを作成し、グローバル平均価格を操作し、単一の取引でGLP価格を人為的に引き上げ、償還操作を通じて利益を得ることに成功しました。