SlowMist TI 警报 @Goldpesatoken 损失：~$114.9k 根本原因：GPXHooks 的 reBalance() 在攻击者控制的 PoolManager 解锁期间，通过共享的、闪电记账的 PositionManager 执行流动性操作，但未验证 PositionManager 的 GPX/USDC 货币差额是否为零，因此 hook 的销毁信用未与调用者的状态隔离。攻击者打开一个解锁，通过 MINT_POSITION 铸造一个 WETH/USDC 头寸而未结算（导致共享的 PositionManager 出现 −114,999.999187 USDC 的差额），然后在 GPX 池中进行交换以触发每小时的重新平衡：hook 销毁其真实头寸并赚取 +148,868.602189 USDC 的信用，但 TAKE_PAIR 只能提取净正差额，因此 hook 仅收到 33,868.603002 USDC，而攻击者的虚假债务吸收了差额。销毁其自身头寸取消了该债务，攻击者直接从 PoolManager 中提取了 114,999.999186 USDC——共享的 PositionManager 缺少差额隔离/零差额检查。 攻击者：0x4a5FD2e9357cC87DF4cD6A1808174DBc8646899F 受害者：0x4519e2b040ff1B64fa03aBe2AeF0BC99D7CcEaA8 漏洞合约：0x4519e2b040ff1B64fa03aBe2AeF0BC99D7CcEaA8 Powered by http://SlowMist.AI Tx: https://basescan.org/tx/0x5c1febd5047c2a15c37988b6abd5c8b984236dddf6fd24eed96b0f43951ad2c9