727財經SlowMist 監測顯示，GoldPesaToken 因 GPXHooks 合約漏洞損失約 11.49 萬美元。漏洞源於 reBalance() 在 PoolManager unlock 過程中調用共享 PositionManager 進行流動性操作時，未校驗 GPX/USDC 的 currency delta 是否歸零。攻擊者借此預先製造約 11.5 萬 USDC 的未結算負債，並在觸發 GPX 池再平衡後，用該負債抵消鈎子獲得的 USDC 信用，隨後通過銷毀自身頭寸清除負債，最終從 PoolManager 提取約 11.5 萬 USDC。
SlowMist：GoldPesaToken 因 GPXHooks 合約漏洞損失約 11.49 萬美元
相關資訊
屏幕背後的幽靈，揭開朝鮮黑客Lazarus的隱秘世界
2026年10月幣安63.4億美元資產被盜，FBI歸因於朝鮮Lazarus分支TraderTraitor。從假招聘、AI偽造身份到Safe前端植入惡意代碼，這支部隊2026年已壟斷全球87億美元加密損失的8...
黑客攻破法國銀行出金防線，借加密通道轉移1.33億美元
法國網銀Fortuneo遭欺詐攻擊，風控被繞過致超1.33億美元資金經Kraken、Crypto.com流入鏈上，並換為以太坊、部分轉入門羅幣，監管已介入。
昨夜今晨重要資訊（11月4日-11月5日）
Block第三季度增持120枚BTC，總持倉增至9237枚據Jack Dorsey旗下Block（XYZ）向美國SEC提交的第三季度10-Q文件，截至9月30日，公司作為投資持有的比特幣為9237枚，較二季度...