كشف سبب سرقة 42 مليون دولار من منصة تداول: استغلال ثغرة في متوسط سعر المراكز القصيرة العالمية

【كتلة律动】7 يوليو، صرح Slow Fog Yuxian بأن "السبب الجذري لسرقة 42 مليون دولار من某 المنصة ليلة أمس هو أن النسخة v1 من تلك المنصة تقوم بتحديث متوسط السعر العالمي للمراكز القصيرة على الفور عند معالجة المراكز القصيرة (globalShortAveragePrices)، وهذا المتوسط العالمي سيؤثر بشكل مباشر على حساب إجمالي حجم الأصول (AUM)، مما يؤدي بدوره إلى التلاعب بسعر عملة GLP.

استغل المهاجمون هذا العيب في التصميم من خلال Keeper حيث سيتم تفعيل خاصية timelock.enableLeverage عند تنفيذ الطلبات (، مما يخلق شروطاً ضرورية لإنشاء مراكز قصيرة كبيرة )، من خلال طريقة إعادة الإدخال نجحوا في إنشاء مراكز قصيرة كبيرة للتلاعب بالسعر المتوسط العالمي، لرفع سعر GLP بشكل مصطنع في صفقة واحدة وتحقيق الربح من خلال عملية الاسترداد.