Goldpesa straciła około 114,9 tys. dolarów w wyniku ataku

Goldpesa straciła około 114,9 tys. dolarów w wyniku ataku. Przyczyną ataku było to, że reBalance() w GPXHooks podczas wykonywania operacji płynności nie zweryfikowało, czy delta GPX/USDC wynosi zero, co spowodowało, że kredyt spalania hooka nie został odizolowany od stanu wywołującego. Napastnik stworzył ujemną deltę poprzez operacje unlock i niezrealizowane MINT_POSITION, co wywołało rebalance, powodując, że hook wygenerował dodatni kredyt, ale TAKE_PAIR mógł wypłacić tylko kwotę netto, a hook faktycznie otrzymał około 33,9 tys. USDC, a różnica została zrównoważona przez długi duchowe. Następnie napastnik spalił swoją pozycję i zrównoważył długi, wyciągając około 115 tys. USDC z PoolManager.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.