入门

GoldPesaToken 遭 GPXHooks 合约漏洞攻击，损失约 11.49 万美元

2026-10-04 · SlowMist：GoldPesaToken 因 GPXHooks 合约漏洞损失约 11.49 万美元 · 来源

入门下载费率

SlowMist 于 2026-10-04 披露，GoldPesaToken 因 GPXHooks 合约存在漏洞，被攻击者利用后造成约 11.49 万美元损失。这是一起发生在代币合约层面的安全事件，规模不大，但再次将「钩子合约」这类可扩展组件的攻击面推到台前。

据 SlowMist 在 2026-10-04 发布的信息，问题指向 GoldPesaToken 的 GPXHooks 合约。SlowMist 给出的损失数字约为 11.49 万美元，口径为事件披露时的估算值。

SlowMist 的披露未在标题层面给出完整的资金流向、攻击交易哈希与最终确认金额。11.49 万美元应视为披露时点的统计口径，而非审计后的最终定损。对于这类体量的攻击，链上资金若被跨链转移或兑换，实际可追回比例通常很低。

对持有 GoldPesaToken 的地址而言，合约层漏洞与代币价格波动是两类不同风险。前者取决于合约是否仍可被调用、权限是否已收紧；后者取决于市场如何给这次事件定价。SlowMist 的披露没有提供代币价格或流动性数据，因此无法据此判断二级市场的实际反应。

对更广泛的市场结构来说，这起事件的价值不在金额，而在类型。把可升级、可挂钩的逻辑放进代币合约，等于把攻击面从单一转账函数扩展到一个可插拔模块集合。审计覆盖不到的部分，往往就是被利用的部分。

对项目方与审计方而言，11.49 万美元的损失级别通常不会触发行业级响应，但它会进入安全机构的案例库，成为后续同类合约审计时的检查项。读者若想了解合约风险的通用词汇，可参考站内的术语表，需要跟踪同类事件可查看新闻栏目。

目前可确认的事实只有三条：时间（2026-10-04）、对象（GoldPesaToken 的 GPXHooks 合约）、金额口径（约 11.49 万美元）。攻击路径、是否存在内部人员参与、资金是否被冻结，均未在已提供来源中说明。

金额较小的安全事件常被忽略，但它们的模式往往先于大额事件出现。把这类披露当作样本观察，比把它当作孤立新闻更有用。

常见问题

这次攻击损失了多少？

SlowMist 在 2026-10-04 的披露中给出的数字约为 11.49 万美元，属于披露时点的估算口径。

GPXHooks 是什么？

按披露表述，它是 GoldPesaToken 相关的一个合约组件。已提供的来源没有进一步说明其具体功能与权限设计。

普通持有者需要做什么？

本文不构成任何操作建议。是否继续持有、是否转移资产，取决于个人对合约风险与流动性的判断。

风险提示与免责声明

本文基于 SlowMist 于 2026-10-04 发布的公开披露整理，不构成投资建议、法律意见或安全审计结论。文中金额为来源披露口径，未经独立核实。加密资产价格波动剧烈，合约漏洞可能导致资产永久损失。

本文包含联盟链接。若你通过站内的下载入口进入第三方平台，我们可能获得佣金，这不会影响本文的事实陈述与判断。请自行评估风险，并遵守所在司法辖区的适用法律。

风险提示与披露补充

本文为独立第三方信息整理，非官方发布，不构成投资建议。

PANews于2026-10-04报道，两名交易者的PUMP永续合约仓位被强制平仓，总计7.076亿枚，按报道时点价格折算约361万美元。该数据为地址级清算，非全市场总额，亦不反映代币基本面变化。

Chainalysis借助AI工具对Bitget被盗资金开展链上分析，将约3.87亿美元的流向归因于朝鲜相关实体。该结论基于Decrypt 2026年10月4日报道，反映链上取证能力正加速融入市场安全响应机制。

据 Decrypt 2026-10-04 报道，特朗普将举办第三场面向迷因币持有者的晚宴。活动不改变代币基本面，但可能短期推高关注度与波动性。

从官网下载币安或欧易即可开始交易。

风险提示：加密资产价格波动大，本文仅供信息参考，不构成投资建议。