Goldpesa subisce un attacco con perdite di circa 114.900 dollari

Goldpesa subisce un attacco con perdite di circa 114.900 dollari. La causa dell'attacco è che la funzione reBalance() di GPXHooks, durante l'esecuzione delle operazioni di liquidità, non ha verificato se il delta tra GPX e USDC fosse zero, causando una mancata separazione dello stato del credito di burn del hook dallo stato del chiamante. L'attaccante ha creato un delta negativo attraverso operazioni di unlock e MINT_POSITION non liquidate, attivando il rebalance che ha generato un credito positivo per il hook, ma il TAKE_PAIR può prelevare solo l'importo netto, quindi il hook ha ricevuto effettivamente solo circa 33.900 USDC, mentre la differenza è stata compensata da debiti fantasma. L'attaccante ha poi bruciato la propria posizione e compensato il debito, prelevando circa 115.000 USDC dal PoolManager.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.