Según Odaily, se ha identificado un problema de seguridad en GMX v1, como destacó el CISO de SlowMist @im23pds en la plataforma X. La vulnerabilidad surge de la actualización inmediata del precio promedio global al manejar posiciones cortas. Este precio afecta directamente el cálculo del total de activos bajo gestión (AUM), lo que lleva a una posible manipulación del precio del token GLP.
Los atacantes explotaron este defecto de diseño al utilizar la función timelock.enableLeverage a través del Keeper durante la ejecución de órdenes, una condición necesaria para crear grandes posiciones cortas. Al emplear un método de reentrada, manipularon con éxito el precio promedio global, inflando artificialmente el precio del GLP en una sola transacción y obteniendo ganancias a través de operaciones de redención.
