SlowMist：GoldPesaToken 因 GPXHooks 合約漏洞損失約 11.49 萬美元

SlowMist 監測顯示，GoldPesaToken 因 GPXHooks 合約漏洞損失約 11.49 萬美元。漏洞源於 reBalance() 在 PoolManager unlock 過程中調用共享 PositionManager 進行流動性操作時，未校驗 GPX/USDC 的 currency delta 是否歸零。攻擊者借此預先製造約 11.5 萬 USDC 的未結算負債，並在觸發 GPX 池再平衡後，用該負債抵消鈎子獲得的 USDC 信用，隨後通過銷毀自身頭寸清除負債，最終從 PoolManager 提取約 11.5 萬 USDC。