Goldpesatoken zgłosił stratę około 114,9 tys. USD w wyniku exploitu bezpieczeństwa, o czym poinformował komentator na Twitterze @SlowMist_Team. Podatność wywodzi się z problemów w funkcji reBalance() w GPXHooks protokołu, która pozwoliła atakującemu manipulować operacjami płynności. Incydent podkreśla znaczenie solidnych środków bezpieczeństwa w protokołach zdecentralizowanych finansów (DeFi).

Jak przebiegł atak

Pierwotną przyczyną straty jest funkcja reBalance() w GPXHooks, która działa poprzez współdzielony PositionManager. Logika rebalansowania tego rodzaju stanowi serce automatycznych strategii płynności: dostosowuje pozycje protokołu, aby utrzymać alokacje na docelowym poziomie, co oznacza, że każda przenoszona kwota musi być zgodna z wewnętrzną księgowością kontraktu. W tym przypadku współdzielony kontrakt nie walidował delty walutowej — kontroli, które potwierdzają, że kwoty wysyłane i odbierane przez pozycję są zgodne z oczekiwaniami księgowości. Ta pominięta kontrola pozwoliła atakującemu mintować pozycje bez odpowiednich weryfikacji, co ostatecznie doprowadziło do exploitu.

Współdzielona architektura ma również znaczenie dla tego, jak przebiegł incydent. Ponieważ pojedynczy PositionManager zawiera logikę pozycji dla tych operacji płynności, jedna brakująca walidacja wystarczyła, aby otworzyć tę ścieżkę na manipulacje.

Rozwój wydarzeń nastąpił, gdy szerszy rynek kryptowalut wykazuje mieszane sygnały, co — jak zauważa raport — może wzmacniać wpływ takich podatności na sentyment inwestorów i aktywność handlową.

Aktywność handlowa ustała

Obecnie wolumen handlowy Goldpesatoken wynosi 0 USD, co wskazuje na brak aktywności rynkowej po ogłoszeniu exploita. Dla protokołu, którego główną ofertą jest świadczenie płynności i automatyczne strategie handlowe, ten zatrzymanie dotyczy dokładnie funkcji, którą zaatakował exploit. Liczba ta może sugerować ostrożność inwestorów, którzy ponownie oceniają ryzyko związane z tokenem. Biorąc pod uwagę charakter incydentu, pozostaje niejasne, jak wpłynie on na długoterminowe zaufanie do Goldpesatoken i powiązanych z nim pul płynności.

O protokole

Goldpesatoken działa w przestrzeni zdecentralizowanych finansów, koncentrując się na świadczeniu płynności i automatycznych strategiach handlowych. Exploit podkreśla podatności, które mogą powstać w smart kontraktach, co sprawia, że kluczowe jest, aby protokoły w tym sektorze wdrażały rygorystyczne audyty bezpieczeństwa i mechanizmy monitorowania w celu ochrony środków użytkowników.

Na co zwracać uwagę

Według raportu uczestnicy rynku prawdopodobnie będą monitorować Goldpesatoken pod kątem oznak odbicia lub dalszego spadku zaufania po eksploicie. Możliwość podobnych incydentów może prowadzić do wzmożonej kontroli ze strony inwestorów i regulatorów. Ponadto kluczowe dla odzyskania zaufania do protokołu będą prawdopodobnie aktualizacje lub ulepszenia bezpieczeństwa od zespołu Goldpesatoken.

Ten artykuł ma charakter wyłącznie informacyjny i nie powinien być traktowany jako porada finansowa.