慢霧：Goldpesa 遭攻擊損失約 11.49 萬美元

BiRun 訊，據慢霧監測，Goldpesa 遭攻擊損失約 11.49 萬美元。根因是 GPXHooks 的 reBalance（）通過共享的 PositionManager 執行流動性操作時，未驗証 GPX/USDC 貨幣 delta 是否為零，導致 hook 的 burn credit 未與調用者狀態隔離。攻擊者通過 unlock + 未結算的 MINT_POSITION 操作製造負 delta，再觸發 rebalance 使 hook 產生正 credit，但 TAKE_PAIR 只能取出凈額，hook 實際只收到約 3.39 萬枚 USDC，差額被上述幽靈債務抵消。攻擊者隨後燒掉自身倉位並抵消債務，從 PoolManager 取走約 11.5 萬枚 USDC。