Nimiq在Polygon上的兌換合約被盜約5.04萬美元

BlockBeats 消息，9 月 18 日，據 Defimon Alerts 監測，Nimiq 在 Polygon 上的兌換合約在 9 月 16 日被盜約 5.04 萬美元。原因是該合約同時充當 OpenGSN 的 paymaster 和 forwarder，execute() 不校驗用戶簽名，攻擊者自建 relay、偽造來自流動性錢包的 open() 請求，用預知哈希鎖打開 HTLC 後立刻贖回，隨後轉移該錢包的 USDC、USDT0 和 USDC.e。Nimiq 此前已暫停 Gas Abstraction 穩定幣交易並排查相關問題。

原文連結

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。