Goldpesa subit une attaque et perd environ 114 900 dollars

Goldpesa subit une attaque et perd environ 114 900 dollars. La raison de l'attaque est que la fonction reBalance() de GPXHooks, lors de l'exécution des opérations de liquidité, n'a pas vérifié si le delta de la monnaie GPX/USDC était nul, ce qui a conduit à ce que le crédit de burn du hook ne soit pas isolé de l'état de l'appelant. L'attaquant a créé un delta négatif en utilisant unlock et des opérations MINT_POSITION non réglées, déclenchant le rebalance pour générer un crédit positif pour le hook, mais le TAKE_PAIR ne pouvait retirer que le montant net, le hook n'ayant réellement reçu qu'environ 33 900 USDC, la différence étant compensée par une dette fantôme. L'attaquant a ensuite brûlé sa propre position et compensé la dette, retirant environ 115 000 USDC du PoolManager.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.