Causa do roubo de 42 milhões de dólares em uma plataforma: vulnerabilidade no preço médio das posições curtas foi explorada.

【Bloco de Lei】No dia 10 de julho, a Slow Mist publicou que "a razão fundamental para o roubo de 42 milhões de dólares em uma certa plataforma na noite passada foi que a v1 dessa plataforma atualiza imediatamente o preço médio global das posições curtas ao lidar com as posições curtas (globalShortAveragePrices), e esse preço médio global afeta diretamente o cálculo da escala total de ativos (AUM), o que leva à manipulação do preço do Token GLP."

Os atacantes exploram essa falha de design através do Keeper, que ativa a característica timelock.enableLeverage ao executar ordens, criando as condições necessárias para posições curtas de grande volume (. Ao usar uma técnica de reentrada, conseguem criar com sucesso posições curtas de grande volume, manipulando o preço médio global para artificialmente aumentar o preço do GLP em uma única transação e lucrar com a operação de resgate.