Back to top
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

Kasplex簽名驗證遭繞過,ZEAL、NACHO流動性池KAS價值最多損失99.6%

分離式硬體錢包與流動性池代幣 / TokenPost.ai

Kasplex KRC-20索引器的簽名驗證存在繞過漏洞,導致ZEAL與NACHO流動性池的KAS價值最多減少99.6%。

Marsbit報導,攻擊者未持有橋接託管錢包私鑰,卻轉移了1億8600萬枚ZEAL與543億9800萬枚NACHO。據報,攻擊者透過5筆偽造交易,在Igra Labs EVM層與Kasplex L2鑄造代幣,隨後將其賣入Zealous Swap流動性池。

Igra Labs已暫停iKAS的Kaspa L1提領與Hyperlane轉帳,並提醒使用者避免使用KRC-20代幣橋、買入ZEAL與NACHO,以及向相關流動性池提供流動性。據報,Kaspa L1共識與未經橋接的Igra資產未受影響。

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

Most Popular

Other related articles

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1