Goldpesa 遭攻击损失约 11.49 万美元

Goldpesa 遭攻击损失约 11.49 万美元。攻击原因是 GPXHooks 的 reBalance() 在执行流动性操作时，未验证 GPX/USDC 货币 delta 是否为零，导致 hook 的 burn credit 未与调用者状态隔离。攻击者通过 unlock 和未结算的 MINT_POSITION 操作制造负 delta，触发 rebalance 使 hook 产生正 credit，但 TAKE_PAIR 只能取出净额，hook 实际只收到约 3.39 万枚 USDC，差额被幽灵债务抵消。攻击者随后烧掉自身仓位并抵消债务，从 PoolManager 取走约 11.5 万枚 USDC。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。