GoldPesaToken GPXHooks 合約漏洞：下載錢包或交易 App 前，如何辨識授權風險
SlowMist 於 2026-10-04 揭露 GoldPesaToken 的 GPXHooks 合約遭利用，造成約 11.49 萬美元損失。本文說明此類漏洞與日常下載、開戶行為的關聯，並提供具體核對步驟。
一句話結論
SlowMist 在 2026-10-04 披露，GoldPesaToken 的 GPXHooks 合約被利用，損失約 11.49 萬美元。對準備下載 App、開戶的新手來說，這不是「某個幣跌了」，而是提醒你：錢包與交易 App 裡那些看不懂的授權按鈕，才是真正要盯的地方。
這起事件跟「下載 App」有什麼關係？
多數人看到合約漏洞的新聞，第一反應是「我又沒買那個幣」。但 GPXHooks 這種可插拔的鉤子合約，通常是掛在代幣轉帳流程上的外掛模組。你下載一個錢包或交易 App，第一次連接某個代幣時，畫面會跳出「授權」或「確認」的請求，那一步就是把你的操作權交給合約。
SlowMist 在 2026-10-04 的說明裡把損失金額定在約 11.49 萬美元。這個數字不大，卻正好落在「單一使用者不會注意、但累積起來很痛」的區間。也就是說，問題不在你下載哪個 App，而在你下載之後，願不願意花三十秒看清楚彈窗在問什麼。
想先弄懂名詞的讀者，可以先看 /zh-TW/glossary/ 這類基礎頁面，把「授權」「合約」「鉤子」這幾個詞分開，再回頭看新聞會清楚很多。
下載與開戶時，哪些步驟要停下來核對？
第一個動作是來源核對。不論你裝的是哪一款 App，都從官方入口進去找下載頁，不要從搜尋結果的第一條廣告或陌生群組的短連結進去。官網域名通常寫成 binance.com 這樣的純文字形式，請自己在瀏覽器輸入，而不是點別人貼給你的連結。
第二個動作是安裝後的權限檢查。安卓使用者可以走 /zh-TW/download/binance-android/ 這條路徑確認版本與更新方式；iOS 使用者在 /zh-TW/download/binance-ios/ 對照；習慣用電腦的，/zh-TW/download/binance-pc/ 會說明桌面端的情況。三個入口的共通點是：先確認你裝的是什麼，再談入金。
第三個動作是把「授權」跟「轉帳」分開看。轉帳是你把資產送出去；授權是你允許某個合約之後動用你的資產。GPXHooks 這類模組出問題時，受傷的往往是後者。新手最實用的習慣，是每次看到授權請求，先問自己：我知道這個合約要拿我的什麼權限嗎？答不出來就先關掉。
準備好要走完一次完整流程的話，可以從 /go/binance/ 開始，照著步驟把帳號與安全設定做完，再回頭處理入金。
出金與帳號安全，這次事件給的具體提醒
出金環節最容易出事的地方，是把 App 的登入密碼當成全部防線。真正的防線有三層：裝置解鎖、App 內的二次驗證、以及提幣時的白名單地址。SlowMist 在 2026-10-04 提到的合約層損失，跟這三層沒有直接因果，但它說明同一件事——風險很少來自你「按錯一次」，多半來自你「從來沒設過」。
另外，合約類事件發生後，社群常會出現「快來領補償」「點這裡檢查你的錢包」這類訊息。這類訊息本身就是攻擊面。真正要做的核對，是回到 SlowMist 這類安全團隊的原始公告，以及專案方自己的正式管道，而不是點進陌生連結。想確認自己手上的資訊是不是官方發布，可以走 /zh-TW/verify/ 的核對流程。
風險與合規邊界
合約漏洞、代幣價格、以及你個人帳號的安全，是三件不同的事。本文只整理 SlowMist 於 2026-10-04 公布的內容，不預測任何代幣走勢，也不評價 GoldPesaToken 的投資價值。金額約 11.49 萬美元這個數字來自該次披露，後續若有更新，請以官方公告為準。
各地對加密資產的法規不同，開戶與入金的可行性、稅務處理與可用產品都會因司法管轄區而異。請依你所在地的規定自行判斷，本文不構成任何地區的開戶或入金指引。
常見問題
Q1：我沒持有 GoldPesaToken，需要做什麼嗎？
不用特別做什麼。這次事件的重點是 GPXHooks 合約在 2026-10-04 被利用、損失約 11.49 萬美元（來源：SlowMist）。你可以把它當成一次提醒，回去檢查自己錢包裡那些長期掛著的授權。
Q2：怎麼確認我下載的是官方 App？
從官方入口進去找下載頁，並用純文字方式自行輸入官網域名，例如 binance.com，不要點搜尋廣告或群組短連結。安裝後再對照 /zh-TW/download/binance-android/ 或 /zh-TW/download/binance-ios/ 的說明確認版本。
Q3：授權請求一定要按同意嗎？
不一定。如果畫面沒說清楚要動用你哪一類資產、額度多少，就先取消。合約類漏洞的損失通常發生在授權之後，而不是你按下下載的那一刻。
風險提示與免責聲明
本文為新聞整理與操作流程說明，不構成投資建議、收益承諾或任何地區的開戶指引。加密資產價格波動大，合約與智慧財產權風險可能導致全部損失，請自行評估承受能力。
本文可能包含聯盟連結，若你透過 /go/binance/ 完成註冊或交易，本站可能獲得回饋，這不影響本文的內容判斷。所有數字均引自 SlowMist 於 2026-10-04 的公開披露，實際情況請以官方公告為準。
风险提示与披露补充
投资有风险，市场有风险，请以官方实时规则为准。 部分外链可能为联盟推广链接（Affiliate），我们可能因此获得佣金。 本文为独立第三方信息整理，非官方发布，不构成投资建议。