ChainCatcher повідомляє, що відповідно до звіту, опублікованого офіційно GMX, GMX V1 зазнав приблизно 40 мільйонів доларів США збитків через вразливість на Arbitrum. Зловмисник через повторний виклик безпосередньо звернувся до функції increasePosition контракту Vault, обійшовши контракти PositionRouter і PositionManager (які зазвичай відповідають за розрахунок середньої ціни шортити). Завдяки маніпуляціям, зловмисник знизив середню ціну BTC з 109,505.77 доларів США до 1,913.70 доларів США. Використовуючи Термінові позики, зловмисник купив GLP за нормальною ціною 1.45 доларів США, відкривши позицію на 15 мільйонів доларів США. Через маніпуляції ціна GLP була підвищена до понад 27 доларів США, зловмисник викупив G за високою ціною.