GoldPesaToken 遭 GPXHooks 合约漏洞攻击，损失约 11.49 万美元
TREE NEWS 报道， 黄金背书代币项目 GoldPesaToken（GPX）近日遭遇安全漏洞，其 GPXHooks 智能合约被攻击，导致约 11.49 万美元资金被盗。区块链安全公司 SlowMist 监测并分析了此次事件，将漏洞根源指向合约中的 reBalance() 函数。据 SlowMist 分析，该函数在 PoolManager unlock 过程中存在逻辑缺陷，攻击者借此绕过验证，非法提取资金。
攻击技术细节
此次攻击疑似利用了重入或状态验证漏洞。在 PoolManager 解锁期间，合约未能正确校验状态变更便执行关键逻辑，使得攻击者能够以非预期方式调用 reBalance()，从而盗走合约内资产。尽管具体攻击路径仍在调查中，但该事件再次凸显了 DeFi 领域一个反复出现的风险：即使是经过审计或相对小众的合约，也可能在特定条件下暴露出可被利用的逻辑漏洞。
行业影响
本次漏洞对 DeFi 生态，尤其是规模较小或较新的协议，是一次严峻警示。GoldPesaToken 聚焦于代币化黄金，属于现实世界资产（RWA）赛道的重要分支，因此该事件对 RWA 叙事下的信任建设尤为不利。随着更多传统资产上链，安全标准必须同步提升。投资者和用户不仅应关注底层资产，还需审慎评估智能合约架构及团队的事件响应能力。
- 智能合约审计并非万能。 持续监控与漏洞赏金计划不可或缺。
- 重入与解锁类漏洞依然猖獗。 开发者需采用严格测试框架，包括形式化验证。
- RWA 代币化面临更高审查。 安全疏漏可能削弱市场对代币化商品的信心。
前瞻视角
随着 DeFi 逐步成熟，此类攻击预计将推动保险协议、实时威胁检测及去中心化安全审计的普及。对 GoldPesaToken 而言，当务之急是保持透明：发布详细事后分析、制定用户补偿方案，并升级合约以修补漏洞。更广泛的教训是——安全不是一次性成本，而是持续过程。在行业尚未标准化强健安全实践之前，小市值代币仍将是机会主义攻击者的主要目标。
