Back to top
  • 공유 分享
  • 인쇄 列印
  • 글자크기 字體大小
已複製網址

Kasplex簽名驗證遭繞過,ZEAL、NACHO流動性池KAS價值最多損失99.6%

分離式硬體錢包與流動性池代幣 / TokenPost.ai

Kasplex KRC-20索引器的簽名驗證存在繞過漏洞,導致ZEAL與NACHO流動性池的KAS價值最多減少99.6%。

Marsbit報導,攻擊者未持有橋接託管錢包私鑰,卻轉移了1億8600萬枚ZEAL與543億9800萬枚NACHO。據報,攻擊者透過5筆偽造交易,在Igra Labs EVM層與Kasplex L2鑄造代幣,隨後將其賣入Zealous Swap流動性池。

Igra Labs已暫停iKAS的Kaspa L1提領與Hyperlane轉帳,並提醒使用者避免使用KRC-20代幣橋、買入ZEAL與NACHO,以及向相關流動性池提供流動性。據報,Kaspa L1共識與未經橋接的Igra資產未受影響。

<版權所有 ⓒ TokenPost,未經授權禁止轉載與散佈>

最受歡迎

其他相關文章

留言 0

留言小技巧

好文章。 希望有後續報導。 分析得很棒。

0/1000

留言小技巧

好文章。 希望有後續報導。 分析得很棒。
1