扫描下载APP
其它方式登录
GMX 因可重入漏洞遭黑客攻击,损失超 4000 万美元。攻击者利用杠杆功能操纵资产管理总额(AUM),通过虚高的未实现亏损获取超额赎回。问题源于关键函数对调用者身份验证不足及赎回逻辑对 AUM 的信任过高,暴露了系统在杠杆与安全设计上的缺陷。