Goldpesa 遭攻击损失约 11.49 万美元

据 Woofun AI 消息， 遭遇安全攻击，造成约 11.49 万美元损失。漏洞根源在于 的 reBalance（）函数在执行流动性操作时，未验证 GPX/ 货币 delta 是否为零，致使 hook 的 burn credit 未能与调用者状态有效隔离。

攻击者通过 unlock 结合未结算的 MINT_POSITION 操作构造负 delta，随后触发 rebalance 使 hook 产生正 credit。由于 TAKE_PAIR 仅能提取净额，hook 实际仅收到约 3.39 万枚 USDC，差额被幽灵债务抵消。攻击者最终烧毁自身仓位并抵消债务，从 提取约 11.5 万枚 USDC。