ChainCatcher berita, menurut laporan resmi GMX, GMX V1 di Arbitrum mengalami ringkasan laporan insiden serangan kerentanan sekitar 40 juta dolar. Penyerang langsung memanggil fungsi increasePosition dari kontrak Vault melalui reentrancy, melewati kontrak PositionRouter dan PositionManager (yang biasanya bertanggung jawab untuk menghitung harga rata-rata shorting). Melalui manipulasi, penyerang menurunkan harga rata-rata shorting BTC dari 109,505.77 dolar menjadi 1,913.70 dolar. Dengan memanfaatkan Pinjaman Flash, penyerang membeli GLP dengan harga normal 1.45 dolar, membuka posisi sebesar 15 juta dolar. Karena harga yang dimanipulasi, harga GLP didorong naik di atas 27 dolar, penyerang menebus G dengan harga tinggi.