GoldPesa报告称，在Base上，攻击者利用其GPXHooks合约在Uniswap v4钩子流动性再平衡流程中的一个缺陷，造成约114,900美元损失。Defimon Alerts此前表示，攻击者从Morpho借入175,000 USDC，创建了一个未偿还WETH/USDC头寸并触发再平衡。SlowMist指出，GPXHooks的reBalance()函数存在问题，并称其共享的PositionManager未能验证货币净额变化，导致头寸可在缺乏充分检查的情况下被铸造。该钩子的流动性被销毁并换取约148,900 USDC，而同一PoolManager交易中的净额结算使约33,900 USDC留在该钩子中，并让攻击者得以提取约115,000 USDC。攻击者偿还了Morpho贷款，将剩余资金兑换为USDT，并将其跨链至Solana和BNB Chain。公告发布后，GoldPesa报告的成交量为0美元，而更广泛的加密货币市场状况仍然分化。该交易已于2026年10月2日13:05:51 UTC在Base上确认。此次事件发生在涉及Moonwell和FlashLoopAdapter的另外两起Base相关攻击之后；后两起攻击采用了不同机制，未被报告为存在关联。