SlowMist：GoldPesaToken 因 GPXHooks 合约漏洞损失约 11.49 万美元

SlowMist 监测显示，GoldPesaToken 因 GPXHooks 合约漏洞损失约 11.49 万美元。漏洞源于 reBalance() 在 PoolManager unlock 过程中调用共享 PositionManager 进行流动性操作时，未校验 GPX/USDC 的 currency delta 是否归零。攻击者借此预先制造约 11.5 万 USDC 的未结算负债，并在触发 GPX 池再平衡后，用该负债抵消钩子获得的 USDC 信用，随后通过销毁自身头寸清除负债，最终从 PoolManager 提取约 11.5 万 USDC。