币界网消息，据Slowmist监测，goldpesatoken因gpxhooks合约漏洞损失约11.49万美元。漏洞源于rebalance()在poolmanager unlock过程中调用共享positionmanager进行流动性操作时，未校验gpx/USDC的currency delta是否归零。攻击者借此预先制造约11.5万USDC的未结算负债，并在触发gpx池再平衡后，用该负债抵消钩子获得的USDC信用，随后通过销毁自身头寸清除负债，最终从poolmanager提取约11.5万USDC。