A SlowMist atribuiu a exploração do GMX a uma falha de design no GMX v1, onde as posições curtas atualizam imediatamente os preços médios globais de curto, impactando o AUM e permitindo a manipulação dos preços do GLP. O atacante explorou isso ao habilitar timelock.enableLeverage durante a execução do pedido e realizar um ataque de reentrada para inflacionar os preços do GLP dentro de uma única transação, lucrando por meio de resgates.