Kasplex KRC-20索引器的簽名驗證存在繞過漏洞,導致ZEAL與NACHO流動性池的KAS價值最多減少99.6%。
Marsbit報導,攻擊者未持有橋接託管錢包私鑰,卻轉移了1億8600萬枚ZEAL與543億9800萬枚NACHO。據報,攻擊者透過5筆偽造交易,在Igra Labs EVM層與Kasplex L2鑄造代幣,隨後將其賣入Zealous Swap流動性池。
Igra Labs已暫停iKAS的Kaspa L1提領與Hyperlane轉帳,並提醒使用者避免使用KRC-20代幣橋、買入ZEAL與NACHO,以及向相關流動性池提供流動性。據報,Kaspa L1共識與未經橋接的Igra資產未受影響。
留言 0