Hoje · Seguranca
Exploit no GPXHooks da GoldPesa na Base drena cerca de US$ 114 mil
Segundo a Defimon Alerts, erro de lógica no hook Uniswap v4 da GoldPesa foi usado em 2 de outubro; o atacante tomou empréstimo de 175 mil USDC na Morpho antes de acionar o rebalanceamento.
A conta de monitoramento Defimon Alerts relatou em 3 de outubro de 2026 que o contrato GPXHooks da GoldPesa, na Base, foi explorado por erro de lógica no rebalanceamento de liquidez do hook Uniswap v4, com perda estimada de cerca de US$ 114 mil.
Segundo a Defimon, o atacante tomou 175 mil USDC emprestados na Morpho, abriu posição WETH/USDC com obrigação em aberto e acionou o reBalance do hook. Fundos da posição de liquidez do protocolo teriam sido usados para cobrir a dívida do atacante. A transação na BaseScan foi registrada em 2 de outubro de 2026, às 13h05 UTC.
Parte dos fundos teria sido convertida em USDT e movida para Solana e depois para a BNB Chain. A Crypto Times disse que pediu comentário à GoldPesa e ainda não havia resposta no texto. O caso é distinto do exploit da NEAR Intents e das perdas mensais agregadas da CertiK.