慢雾余弦：GMX 攻击者通过重入方式创建大额空头头寸操纵全局平均价格
快链头条 2025-07-10 13:43:03
快链头条 消息，慢雾余弦发文称，「昨晚 GMX 被盗 4200 万美元的根本原因是 GMX v1 在处理空头头寸时会立即更新全局空头平均价格（globalShortAveragePrices），而这个全局平均价格将直接影响总资产规模（AUM）的计算，进而导致 GLP 代币价格被操控。攻击者利用这个设计缺陷通过 Keeper 在执行订单时会启用 timelock.enableLeverage 的特性（创建大额空单的必要条件），通过重入的方式成功创建大额空头头寸操纵全局平均价格，以在单笔交易中人为抬高 GLP 价格并通过赎回操作获利。」
快链头条登载此文本着传递更多信息的缘由，并不代表赞同其观点或证实其描述。
文章内容仅供参考，不构成投资建议。投资者据此操作，风险自担。
投资有风险，入市须谨慎。本资讯不作为投资理财建议。
7*24小时快讯
GameSquare斥资500万美元建仓1818.84枚ETH
07-10 20:47(4分钟前)
KWM 与 Anson 达成可转换票据协议，首批 1500 万美元融资中 80% 用于购买比特币
07-10 20:45(6分钟前)
KULR斥资1000万美元增持90枚BTC
07-10 20:44(7分钟前)
PUMP于Hyperliquid盘前市场上线9小时，成交额超9300万美元
07-10 20:41(10分钟前)
KULR Technologys 增持 90 枚 BTC，价值约 1000 万美元
07-10 20:38(13分钟前)
DeFi Development增持153,225枚SOL，约2413万美元
07-10 20:37(14分钟前)
DeFi Development 增持 153225 枚 SOL，价值约为 2372 万美元
07-10 20:37(14分钟前)
Binance推出面向穆斯林用户的多代币质押产品Sharia Earn
07-10 20:33(18分钟前)
热门资讯
风险提示
根据银保监会等五部门于 2018 年 8月发布《关于防范以「虚拟货币」「区块链」名义进行非法集资的风险提示》的文件， 请广大公众理性看待区块链，不要盲目相信天花乱坠的承诺，树立正确的货币观念和投资理念，切实提高风险意识；对发现的违法犯罪线索，可积极向有关部门举报反映。