幣界網消息，據Slowmist監測，goldpesatoken因gpxhooks合約漏洞損失約11.49萬美元。漏洞源於rebalance()在poolmanager unlock過程中調用共享positionmanager進行流動性操作時，未校驗gpx / USDC的currency delta是否歸零。攻擊者藉此預先製造約11.5萬USDC的未結算負債，並在觸發gpx池再平衡後，用該負債抵消掛鉤獲得的USDC信用，隨後通過销毁自身頭寸清除負債，最終從poolmanager提取約11.5萬USDC。