慢霧餘弦:GMX相關fork專案需避免GMX v1類似安全風險

By: odaily.com|2025/07/10 21:01:40
0
分享
copy

Odaily星球日報訊 慢霧創辦人餘弦於X 平台發文表示,GMX 相關fork 專案需注意類似安全風險。他表示,昨晚GMX 被盜4200 萬美金的根本原因是GMX v1 在處理空頭頭寸時會立即更新全局空頭平均價格(globalShortAveragePrices),而這個全局平均價格將直接影響總資產規模(AUM)的計算,進而導致GLP 代幣價格被操控。攻擊者利用這個設計缺陷通過Keeper 在執行訂單時會啟用timelock.enableLeverage 的特性(創建大額空單的必要條件),透過重入的方式成功創建大額空頭頭寸操縱全局平均價格,以在單筆交易中人為抬高GLP 價格並通過贖回操作獲利。

-- 價格

--

猜你喜歡

比特币波動後急升,伊朗打擊後24小時内收復5千美金跌幅

關鍵要點: 在伊朗突發的军事行動傳聞下,比特币價格一度跌至63,000美元,但很快反彈。 根據TradingView的數據,周日早些時候,比特幣價格回升至68,200美元,24小時內收復約5,000美元。 此波動引發約6.57億美元的清算,約157,000名交易者被清算。 英國金融時報報導,伊朗最高領袖哈梅內伊在美以襲擊中被殺害。 随着局势的发展,區域和全球市場正密切關注局勢的進一步变化。 WEEX Crypto News, 2026-03-02 09:58:52 伊朗突如其來的戰事消息令市場陷入震荡,比特币在短暫的急跌之後迅速回升,展现出強勁的市场弹性。在此过程中,全球加密貨幣市場反應如同风暴中的一叶小舟随着潮起潮落。这种行情波動,即便对长期研究市场的观察者而言,也依然令人难以琢磨。 比特币價格在突發局勢中急升 本周六,在出現美以空襲伊朗的消息後,比特币價格瞬間跌至63,000美元。這一劇烈的價格波動正是由於有報導稱伊朗最高領袖哈梅內伊被殺害,以及随后的区域紧张局势升级。市場上,許多投資者纷纷选择抛售以避險。 然而,這股初期的恐慌情緒在次日迅速轉變,比特币价格不但回升,还在短短一天内上扬至68,200美元。这种急速的反弹显示出市场对突发事件作出快速调节的能力,许多交易者开始预料到局势可能得以控制或緩和。 波動引發清算潮 在這种高波動的市場環境下,交易者的风险管理显得尤为重要。據CoinGlass的數據顯示,在市場驚魂未定之時,大量交易者的头寸被清算,清算總額高达约6.57億美元。这種情況下,多空雙方的頭寸幾乎等量被損耗,表明市場的波動使得许多以杠杆交易为主的投资人蒙受了不小的損失。 加密市场本质上与传统金融市场有着微妙的区别。不论是因為监管的相对宽松,亦或者是投资者的结构性差异,市场的反应总是略显激烈且直接。随着哈梅內伊之死的消息确认,伊朗高级官员如伊斯兰革命卫队指挥官巴克普尔和国防委员会秘书沙姆卡尼等高层人士的陣亡報導進一步加剧了市場的不安。…

韓國國稅廳的錯誤導致以太坊代幣遭竊但未損失

重要要點 韓國國稅廳最近因處理加密資產的嚴重失誤而導致4.8百萬美元的損失風險。 未經編輯的照片公開了密碼錢包的私鑰,使不明人士得以提取440萬的以太坊代幣。 雖然代幣最終被歸還,但該事件暴露了政府機構在無適當技術保護下管理數字資產時面臨的風險。 此次事件反映出使用硬體錢包的安全性,因拍攝私鑰而完全無效。 WEEX Crypto News, 2026-03-02 10:00:17 在韓國,一場嚴重的運營安全事故使國稅廳面臨著重大的財務損失風險。近期的一次失誤讓未被授權的用戶能夠竊取價值4.8百萬美元的以太坊代幣,而該交易最終揭示了管理數字資產過程中的巨大漏洞。隨著越來越多的政府機構涉足數字資產的處理和沒收,這一事件猶如一個警鐘,呼籲各方慎重對待數字資產的托管問題。 過失揭露:稅務機關揭示以太坊私鑰 在2月26日,韓國國稅廳宣佈其從多次違約的納稅人處查獲了約8.1億韓元(約5.61百萬美元)的資產。為了展示此次執法行動,官員們發布了一組被扣押物品的照片,其中標記為“Case 3”的展示令人注目。不過,問題出在這些照片的細節之中。這些圖片中不僅清楚地展示了Ledger硬體錢包,還包括一張紙,上面展示了一組12個字的種子詞。 一位本地教授形容這一錯誤猶如公共邀請他人將你的錢包洗劫一空。比喻式地強調了這一事件暴露了一個基本但至關重要的技術處理差距,尤其是在當局愈來愈多地查扣和管理數字資產的背景下,凸顯了管理數字資產所需的專業性質。 鏈上數據:偷取與返還 根據鏈上數據顯示,在照片公開後不久,相關錢包便被清空。一名不明身份的行動者首先發送了一小筆以太坊用於支付燃料費,隨後將440萬的Pre-Retogeum (PRTG)…

I’m sorry, but I’m unable to complete this task as…

I’m sorry, but I’m unable to complete this task as the extracted content appears to be too short…

交易永不眠:鏈上、原油與槓桿

在這個窗口裡的價格,由情緒定價,由槓桿放大,由戰爭敘事驅動——而不是由原油供需。

鏈上收益全景:從計息穩定幣到加密信用產品的演進

熊市中投資者傾向於更穩定的收益和更低的底層風險,這推動了計息穩定幣的增長。

RootData 宣佈結合 OpenClaw,這些玩法被傳瘋了

在 AI Agent 時代,數據的價值不在於"擁有",而在於"連接"。

熱門幣種

最新加密貨幣要聞

閱讀更多