慢雾余弦解析GMX v1漏洞：攻击者操控空头头寸致4200万美元损失

CG区块链快讯 2025-07-10 15:32:26 11

7月10日，慢雾科技安全研究员余弦披露，GMX v1协议因处理空头头寸机制存在漏洞，导致7月9日晚间发生4200万美元资产损失事件。该协议在更新全局空头平均价格(globalShortAveragePrices)时采用即时计算模式，致使总资产规模(AUM)数据易受操控。

攻击者利用该协议在Keeper执行订单时启用timelock.enableLeverage的特性，通过重入攻击创建异常大额空头头寸，进而操纵GLP代币价格波动。攻击者在单笔交易中完成价格抬升及资产赎回套利操作。

据披露，GMX协议已设立10%的漏洞赏金激励计划，但当前尚无攻击者响应该计划的公开记录。该事件涉及的GLP代币价格波动机制及AUM计算模型的安全性已引发DeFi领域对衍生品协议风控体系的深度讨论。

本文地址：http://www.cgblockchain.com/news/1664.html

版权声明：如发现本站有涉嫌抄袭侵权/违法违规的内容请联系客服！