损失超过 4000 万美元,GMX 攻击原理分析
作者:BlockSec
GMX 遭遇黑客攻击,损失超过 4000 万美元。攻击者利用了一个可重入漏洞,并在合约启用杠杆功能的情况下开空头头寸,实施了攻击。
问题的根源在于 executeDecreaseOrder
函数被错误使用。该函数的第一个参数本应是外部账户(EOA),但攻击者传入了一个智能合约地址。这使得攻击者可以在赎回过程中重新进入系统,操纵内部状态,最终赎回的资产远超过其实际持有的 GLP 价值。
GLP正常赎回机制
在 GMX 中,GLP 是流动性提供者代币,代表对金库资产(如 USDC、ETH、WBTC)的份额。当用户调用 unstakeAndRedeemGlp
时,系统使用以下公式计算应返还的资产数量:
redeem_amount = (user_GLP / total_GLP_supply) * AUM
AUM = 所有 token 池的总价值 全局空头未实现亏损 - 全局空头未实现盈利 - 已预留金额 - 预设扣减(aumDeduction)
该机制保证了 GLP 持有者按比例获得金库的实际资产份额。
杠杆开启后的问题
当 enableLeverage
开启后,用户可以开设杠杆仓位(多头或空头)。攻击者在赎回 GLP 前,开设了大额的 WBTC 空头头寸。
由于空头一开仓便增加了全局空头规模,价格尚未变动的情况下系统默认该空头是亏损的,而这部分未实现亏损会被计为金库的“资产”,导致 AUM 人为上升。尽管金库并未实际获得额外价值,但赎回计算会基于这个虚高的 AUM,从而使攻击者获得了远超其应得的资产。
攻击流程
攻击交易


写在结尾
此次攻击暴露了 GMX 在杠杆机制与可重入保护设计上的严重缺陷。核心问题在于资产赎回逻辑对 AUM 的信任过高,未对其组成部分(如未实现亏损)进行足够审慎的安全校验。同时,关键函数对调用者身份的假设(EOA vs 合约)也缺乏强制性验证。该事件再次提醒开发者,在涉及资金敏感操作时,必须确保系统状态不可被操纵,尤其是在引入复杂金融逻辑(如杠杆、衍生品)时,更需严防重入与状态污染带来的系统性风险。
1.资讯内容不构成投资建议,投资者应独立决策并自行承担风险
2.本文版权归属原作所有,仅代表作者本人观点,不代表本站的观点或立场
您可能感兴趣
-
为何特朗普家族项目 WLFI 与 Kernel DAO 合作?
据社区投票显示,WLFI 可交易提案支持率超 99.9%,而 KERNEL 最大涨幅超 30%,两个项目之间有什么联系呢?撰文:Nicky,ForesightNews7 月 10 日,特朗普家族加密项
-
Superstate 开启「链上股份」,SOL储备公司把币股战场重新搬回链上
在 Robinhood、xStocks、Republic 等项目的催化下,已经有大量公司的链上「股票」在 Solana 生态系统中出现,一场前所未有的「币股联动」实验正在进行。而 Upexi 继过去几
-
香港如何赢得「全球代币化中心」的竞争?
如果成功,香港将不仅是领跑者,更将是未来金融形态的定义者之一。编者按:《南华早报》网站 7 月 3 日刊登了 Cobo COO Lily Z. King 的文章,深入剖析香港如何在全球代币化竞争中抢占
-
WealthBee宏观月报:2025上半年落幕,哪些主线将成就下半年“加密新引擎”?
在降息推迟与地缘政治动荡的双重背景下, 2025 年上半年几乎所有资产都在颤抖。但是比特币率领整个加密世界完成了一场漂亮的绝地反击,展现出强劲的韧性和增长潜力。下半年大戏即将开场,市场上又有哪些关键势
-
Etherealize研报:看涨以太坊,数字时代的新石油
全球金融体系正处于一场划时代的变革前夜,世界各地的资产正逐步实现数字化并转移到区块链上。从半数字化、各自独立的金融系统,向完全数字化、可组合的金融系统演进,这需要一个安全、中立且可靠的全球结算层,以支
-
AI 加密支付深度研报:构建智能金融时代的价值流转引擎
一、引言:从支付工具到智能协作中枢在Web3与人工智能(AI)两大科技浪潮交汇的今天,加密支付正被重新定义。过去,它主要承担价值转移的底层功能,如今则正在演化为“AI 经济体”的执行中枢,联通数据、算
-
写在黑客攻击之后:DeFi 世界到底有没有无风险收益?
七大类高收益策略,各自的风险来源是什么?撰文:stablewatch编译:Azuma(@azuma_eth)编者按:DeFi 市场最近并不太平,先是大热项目 USDf 因储备资产及收益来源质疑而短暂脱
-
空投即巅峰?数据揭示Kaito模式下的代币“速朽”魔咒
原文作者:Stacy Muur编译 | Odaily星球日报(@OdailyChina)译者 | Ethan(@ethanzhang_web3)新注意力经济的记忆是短暂的。加密领域一直由叙事驱动。但在
- 成交量排行
- 币种热搜榜