慢雾：Goldpesa 遭攻击损失约 11.49 万美元

BiRun 讯，据慢雾监测，Goldpesa 遭攻击损失约 11.49 万美元。根因是 GPXHooks 的 reBalance（）通过共享的 PositionManager 执行流动性操作时，未验证 GPX/USDC 货币 delta 是否为零，导致 hook 的 burn credit 未与调用者状态隔离。攻击者通过 unlock + 未结算的 MINT_POSITION 操作制造负 delta，再触发 rebalance 使 hook 产生正 credit，但 TAKE_PAIR 只能取出净额，hook 实际只收到约 3.39 万枚 USDC，差额被上述幽灵债务抵消。攻击者随后烧掉自身仓位并抵消债务，从 PoolManager 取走约 11.5 万枚 USDC。