据 Twitter 评论员 @SlowMist_Team 披露，Goldpesatoken 因安全攻击报告损失约 11.49 万美元。漏洞源于协议的 GPXHooks reBalance() 函数存在问题，攻击者借此操纵流动性操作。这一事件凸显了去中心化金融（DeFi）协议部署健全安全措施的重要性。

攻击如何发生

损失的根源在于 GPXHooks 的 reBalance() 函数，该函数通过共享的 PositionManager 运行。此类再平衡逻辑是自动化流动性策略的核心：它调整协议头寸以使配置保持在目标水平，这意味着它移动的每一笔金额都必须与合约的内部账目一致。在本案中，该共享合约未能校验货币差额——即确认头寸发送和接收的金额与账目预期相符的检查。这一疏漏使攻击者能够在缺乏必要检查的情况下铸造头寸，最终导致攻击得逞。

共享架构也与事件的发展方式相关。由于这些流动性操作的头寸逻辑由单一 PositionManager 承载，仅一个缺失的校验步骤就足以使该路径暴露于操纵风险。

这一进展发生之际，更广泛的加密市场正呈现信号不一的态势，报道指出这一背景可能放大此类漏洞对投资者情绪和交易活动的影响。

交易活动陷入停顿

目前，Goldpesatoken 的交易量为 0 美元，表明攻击消息公布后市场活动缺失。对于一个以流动性提供和自动化交易策略为核心业务的协议而言，停摆恰好落在攻击所针对的功能上。这一数字可能表明投资者在重新评估该代币相关风险时持谨慎态度。鉴于事件性质，其对 Goldpesatoken 及其相关流动性池长期信心的影响仍有待观察。

关于该协议

Goldpesatoken 运营于去中心化金融领域，专注于流动性提供和自动化交易策略。此次攻击凸显了智能合约中可能出现的漏洞，使该领域协议实施严格的安全审计和监控机制以保护用户资金变得至关重要。

后续关注

据该报道，市场参与者可能会密切关注 Goldpesatoken 在攻击后出现复苏迹象还是信心进一步下滑。类似事件的潜在可能性可能导致投资者和监管机构的审视加剧。此外，Goldpesatoken 团队在安全更新或改进方面的进展，预计对重振对协议的信任至关重要。

本文仅供参考，不构成投资建议。