今日运势评分

-3

本月运势

戊子月

震荡偏多

乙克戊,卯冲酉
乙不栽植千株不长
卯不穿井水泉不香

祭祀,修饰垣墙,馀事勿取

诸事不宜

月相

下弦

底部反弹

日冲

Powered by RitMEX

ONDO0.46 -3.50%

TRUMP5.62 -1.42%

SUI1.58 -3.77%

TON1.61 -2.24%

TRX0.27 -1.91%

DOGE0.14 -2.59%

XRP2.02 -0.92%

SOL132.75 -3.26%

BNB884.80 -1.09%

ETH3091.04 -4.81%

BTC90347.51 -2.19%

ETH Gas0.36 Gwei

恐惧
29
7x24h快讯︎
慢雾余弦:GMX v1设计缺陷导致了昨晚的被盗事件,攻击者通过重入创建大额空头头寸操纵全局平均价格

深潮 TechFlow 消息,7 月 10 日,慢雾余弦在社交媒体发文表示:“昨晚 GMX 被盗 4200 万美金的根本原因是 GMX v1 在处理空头头寸时会立即更新全局空头平均价格(globalShortAveragePrices),而这个全局平均价格将直接影响总资产规模(AUM)的计算,进而导致 GLP 代币价格被操控。

攻击者利用这个设计缺陷通过 Keeper 在执行订单时会启用 timelock.enableLeverage 的特性(创建大额空单的必要条件),通过重入的方式成功创建大额空头头寸操纵全局平均价格,以在单笔交易中人为抬高 GLP 价格并通过赎回操作获利。

做 DeFi 真是个高风险事业,GMX 是非常老牌的去中心化永续交易平台,这次也踩了个大坑,10% 白帽赏金策略难说会让攻击者心动…”