GoldPesaのGPXHooks、Baseで約11万4900ドル流出か

  • GoldPesaは、流動性リバランスの欠陥を通じてGPXHooksコントラクトが悪用されたと報告した。
  • 2026年10月2日にBaseで発生したインシデントでは、約11万4900ドルが失われた。
  • 攻撃の発表後、取引量は0ドルとなったが、市場全体の状況はまちまちだった。

GoldPesaは、Base上のGPXHooksコントラクトが、Uniswap v4フックの流動性リバランス処理の欠陥を悪用され、約11万4900ドルの損失が発生したと報告した。Defimon Alertsはこれに先立ち、攻撃者がMorphoから17万5000USDCを借り入れ、未払いのWETH/USDCポジションを作成してリバランスを発動させたと報告していた。SlowMistは、GPXHooksのreBalance()関数に問題があり、共有のPositionManagerが通貨デルタを検証していなかったため、十分なチェックなしにポジションをミントできたと指摘した。フックの流動性は約14万8900USDC分がバーンされた一方、同じPoolManagerトランザクション内でネッティングが行われたことで、フックには約3万3900USDCが残り、攻撃者は約11万5000USDCを引き出すことが可能になった。攻撃者はMorphoへのローンを返済し、残った資金をUSDTに交換してソラナとBNBチェーンへブリッジした。GoldPesaが報告した取引量は発表後に0ドルとなったが、仮想通貨市場全体の状況はまちまちだった。取引は2026年10月2日午後1時5分51秒(UTC)にBase上で確認された。このインシデントに先立ち、Baseに関連する別の攻撃としてMoonwellとFlashLoopAdapterを巡る事案も発生していたが、攻撃手法は異なり、関連性は報告されていない。

当サイトの情報はAIを用いて生成されており、正確性を保証するものではありません。 参考情報としてご活用ください。