Foresight News 消息,9月16日,Nimiq 在 Polygon 上的兑换合约遭到攻击,造成约 50.4 万美元损失。
Nimiq 表示,已暂停 Nimiq Pay 和 Nimiq Wallet 中所有使用 gas fee abstraction 的稳定币交易,并正在调查与 OpenGSN 相关的安全问题。
报道称,攻击者利用了合约 execute() 函数未验证用户签名的漏洞。通过伪造来自流动性钱包的 open() 请求,攻击者开启多个 HTLC,并从中提取全部 USDC、USDT0 和 USDC.e,相关资产最终被归并为 USDC。
目前,Nimiq 尚未披露更多调查细节。
