727财经SlowMist 监测显示，GoldPesaToken 因 GPXHooks 合约漏洞损失约 11.49 万美元。漏洞源于 reBalance() 在 PoolManager unlock 过程中调用共享 PositionManager 进行流动性操作时，未校验 GPX/USDC 的 currency delta 是否归零。攻击者借此预先制造约 11.5 万 USDC 的未结算负债，并在触发 GPX 池再平衡后，用该负债抵消钩子获得的 USDC 信用，随后通过销毁自身头寸清除负债，最终从 PoolManager 提取约 11.5 万 USDC。
SlowMist：GoldPesaToken 因 GPXHooks 合约漏洞损失约 11.49 万美元
相关资讯
屏幕背后的幽灵，揭开朝鲜黑客Lazarus的隐秘世界
2026年10月币安63.4亿美元资产被盗，FBI归因于朝鲜Lazarus分支TraderTraitor。从假招聘、AI伪造身份到Safe前端植入恶意代码，这支部队2026年已垄断全球87亿美元加密损失的8...
黑客攻破法国银行出金防线，借加密通道转移1.33亿美元
法国网银Fortuneo遭欺诈攻击，风控被绕过致超1.33亿美元资金经Kraken、Crypto.com流入链上，并换为以太坊、部分转入门罗币，监管已介入。
昨夜今晨重要资讯（11月4日-11月5日）
Block第三季度增持120枚BTC，总持仓增至9237枚据Jack Dorsey旗下Block（XYZ）向美国SEC提交的第三季度10-Q文件，截至9月30日，公司作为投资持有的比特币为9237枚，较二季度...