慢雾余弦：GMX 攻击者通过重入方式创建大额空头头寸操纵全局平均价格
快链头条 2025-07-10 13:43:03
快链头条 消息，慢雾余弦发文称，「昨晚 GMX 被盗 4200 万美元的根本原因是 GMX v1 在处理空头头寸时会立即更新全局空头平均价格（globalShortAveragePrices），而这个全局平均价格将直接影响总资产规模（AUM）的计算，进而导致 GLP 代币价格被操控。攻击者利用这个设计缺陷通过 Keeper 在执行订单时会启用 timelock.enableLeverage 的特性（创建大额空单的必要条件），通过重入的方式成功创建大额空头头寸操纵全局平均价格，以在单笔交易中人为抬高 GLP 价格并通过赎回操作获利。」
快链头条登载此文本着传递更多信息的缘由，并不代表赞同其观点或证实其描述。
文章内容仅供参考，不构成投资建议。投资者据此操作，风险自担。
投资有风险，入市须谨慎。本资讯不作为投资理财建议。
7*24小时快讯
德国国有开发银行 NRW.BANK 在 Polygon 发行 1 亿欧元区块链债券
07-10 23:49(1分钟前)
美国财政部正式取消加密货币经纪商报告规则
07-10 23:47(4分钟前)
Tether CEO：Tether 所有产品上周开发速度都翻了一番
07-10 23:46(4分钟前)
某交易员持有价值 3.13 亿美元比特币多头仓位，已获利近 700 万美元
07-10 23:44(6分钟前)
PUMP上线Binance盘前交易8小时成交量突破1亿美元，全流通估值现报48.44亿美元
07-10 23:43(7分钟前)
美国财政部正式废除加密货币经纪人报告规则
07-10 23:39(12分钟前)
Ethena Labs宣布Coinbase国际站成为USDe底层资产对冲平台
07-10 23:32(19分钟前)
某地址近22小时自CEX提出72,050枚ETH，价值2亿美元
07-10 23:27(24分钟前)
热门资讯
风险提示
根据银保监会等五部门于 2018 年 8月发布《关于防范以「虚拟货币」「区块链」名义进行非法集资的风险提示》的文件， 请广大公众理性看待区块链，不要盲目相信天花乱坠的承诺，树立正确的货币观念和投资理念，切实提高风险意识；对发现的违法犯罪线索，可积极向有关部门举报反映。