Nimiq在Polygon上的兌換合約被盜約5.04萬美元

BlockBeats 消息，9 月 18 日，據 Defimon Alerts 監測，Nimiq 在 Polygon 上的兌換合約在 9 月 16 日被盜約 5.04 萬美元。原因是該合約同時充當 OpenGSN 的 paymaster 和 forwarder，execute() 不校驗用戶簽名，攻擊者自建 relay、偽造來自流動性錢包的 open() 請求，用預知哈希鎖打開 HTLC 後立刻贖回，隨後轉移該錢包的 USDC、USDT0 和 USDC.e。Nimiq 此前已暫停 Gas Abstraction 穩定幣交易並排查相關問題。