缘辉旺盾网 消息,9 月 18 日,据 Defimon Alerts 监测,Nimiq 在 Polygon 上的兑换合约在 9 月 16 日被盗约 5.04 万美元。原因是该合约同时充当 OpenGSN 的 paymaster 和 forwarder,execute() 不校验用户签名,攻击者自建 relay、伪造来自流动性钱包的 open() 请求,用预知哈希锁打开 HTLC 后立刻赎回,随后转移该钱包的 USDC、USDT0 和 USDC.e。Nimiq 此前已暂停 Gas Abstraction 稳定币交易并排查相关问题。
----------缘辉旺盾网量化工具温馨提示:数字货币投资有风险,入市需谨慎;本文章不作为投资依据,仅供参考 ----------交流群:https://t.me/dunwangyuanhuiwang