Goldpesa sufre un ataque con pérdidas de aproximadamente 114,900 dólares

Goldpesa sufrió un ataque con pérdidas de aproximadamente 114,900 dólares. La razón del ataque fue que el reBalance() de GPXHooks, al ejecutar operaciones de liquidez, no verificó si el delta de la moneda GPX/USDC era cero, lo que llevó a que el crédito de quema del hook no estuviera aislado del estado del llamador. El atacante creó un delta negativo a través de operaciones de desbloqueo y MINT_POSITION no liquidadas, lo que activó el rebalanceo y permitió que el hook generara un crédito positivo, pero el TAKE_PAIR solo podía retirar el monto neto, por lo que el hook solo recibió aproximadamente 33,900 USDC, y la diferencia fue compensada por deudas fantasma. Posteriormente, el atacante quemó su propia posición y compensó la deuda, retirando aproximadamente 115,000 USDC del PoolManager.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.