Goldpesatoken 因安全漏洞攻擊申報約 114.9K 美元的損失,此事件由 Twitter 評論員 @SlowMist_Team 對外揭露。該漏洞源自協議的 GPXHooks reBalance() 函數問題,使攻擊者得以操縱流動性操作。此事件凸顯了去中心化金融(DeFi)協議採取強健安全措施的重要性。

攻擊如何發生

損失的根源在於 GPXHooks 的 reBalance() 函數,該函數透過共享的 PositionManager 運作。這類再平衡邏輯是自動化流動性策略的核心:它調整協議倉位以維持配置在目標範圍內,因此其移動的每一筆金額都必須與合約的內部帳務一致。在此案例中,該共享合約未能驗證貨幣增量——即確認倉位發送與接收的金額符合帳務預期的檢查。這一疏失使攻擊者得以在缺乏適當檢查的情況下鑄造倉位,最終導致此次攻擊。

共享架構也與事件的發展過程息息相關。由於單一的 PositionManager 承載了這些流動性操作的倉位邏輯,一個遺漏的驗證步驟就足以讓這條路徑暴露於操縱風險之中。

此次事件的發生,正值整體加密市場呈現分歧訊號之際,報導指出,此背景可能放大此類漏洞對投資人情緒與交易活動的影響。

交易活動全面停擺

目前 Goldpesatoken 的交易量為 0 美元,顯示在攻擊消息公布後市場活動陷入停滯。對一個以流動性供應與自動化交易策略為核心業務的協議而言,這一停擺正好落在攻擊所針對的功能上。此數據可能顯示投資人在重新評估該代幣相關風險時趨於謹慎。鑑於事件的性質,其對 Goldpesatoken 及其相關流動性池長期信心的影響仍有待觀察。

關於該協議

Goldpesatoken 營運於去中心化金融領域,專注於流動性供應與自動化交易策略。此次攻擊凸顯了智能合約可能出現的漏洞,也顯示此領域的協議必須實施嚴格的安全審計與監控機制,以保護用戶資金。

後續觀察重點

根據報導,市場參與者預料將密切關注 Goldpesatoken 在攻擊事件後是否出現復甦跡象或信心進一步下滑。類似事件發生的可能性可能導致投資人與監管機構加強審視。此外,Goldpesatoken 團隊在安全更新或強化方面的進展,預料將是重建協議信任的關鍵。

本文僅供資訊參考,不應視為財務建議。