المنشور

據 Defimon Alerts 監測，Nimiq 在 Polygon 上的兌換合約在 9 月 16 日被盜約 5.04 萬美元。原因是該合約同時充當 OpenGSN 的 paymaster 和 forwarder，execute 不校驗用戶簽名，攻擊者自建 relay、偽造來自流動性錢包的 open 請求，用預知哈希鎖打開 HTLC 後立刻贖回，隨後轉移該錢包的 USDC、USDT0 和 USDC.e。Nimiq 此前已暫停 Gas Abstraction 穩定幣交易並排查相關問題。 $POL #OKX预言家：来星球玩预测