Tin tức BlockBeats, vào ngày 10 tháng 7, SlowMist CISO @im23pds đã tweet, "Nguyên nhân gốc rễ của cuộc tấn công GMX là GMX v1 sẽ ngay lập tức cập nhật giá đột phá bán khống toàn cầu khi xử lý các vị thế bán khống và giá đột phá toàn cầu này sẽ ảnh hưởng trực tiếp đến việc tính toán tổng quy mô tài sản (AUM), dẫn đến thao túng giá token GLP.
Kẻ tấn công đã lợi dụng lỗi thiết kế này và kích hoạt tính năng timelock.enableLeverage khi thực hiện lệnh thông qua Keeper (điều kiện cần thiết để tạo các lệnh bán khống lớn). Bằng cách nhập lại, hắn đã tạo thành công một vị thế bán khống lớn để thao túng giá trung bình toàn cầu, nhằm tăng giá GLP một cách giả tạo trong một giao dịch duy nhất và kiếm lợi nhuận từ các hoạt động mua lại.