تعرضت Goldpesa لهجوم تسبب في خسائر بنحو 114,900 دولار، وفقًا لمراقبة SlowMist. ووفقًا لـ Foresight News، نشأ المشكل من دالة reBalance() التابعة لـ GPXHooks، والتي استخدمت PositionManager مشتركًا لتنفيذ عمليات السيولة دون التحقق مما إذا كانت دلتا عملة GPX/USDC تساوي صفرًا، مما أدى إلى أن رصيد حرق الهوك لم يكن معزولًا عن حالة المستدعي.

استخدم المهاجم فتح القفل وإجراء عملية MINT_POSITION غير مستقرة لإنشاء دلتا سالبة، ثم قام بتشغيل إعادة التوازن لتوليد رصيد موجب للهوك. ومع ذلك، كان بإمكان TAKE_PAIR سحب المبلغ الصافي فقط، لذا استلم الهوك فعليًا حوالي 33,900 USDC، وتم تعويض الفارق عن طريق الدين الوهمي الناتج. بعد ذلك، أحرق المهاجم منصبه الخاص وقام بمسح الدين، وسحب حوالي 115,000 USDC من PoolManager.