สัญญาแลกเปลี่ยนของ Nimiq บน Polygon ถูกขโมยไปประมาณ 50,400 ดอลลาร์

ข่าว BlockBeats วันที่ 18 กันยายน ตามการติดตามของ Defimon Alerts สัญญาแลกเปลี่ยนของ Nimiq บน Polygon ถูกโจรกรรมประมาณ 50,400 ดอลลาร์เมื่อวันที่ 16 กันยายน สาเหตุคือสัญญาดังกล่าวทำหน้าที่เป็นทั้ง paymaster และ forwarder ของ OpenGSN โดย execute() ไม่ตรวจสอบลายเซ็นของผู้ใช้ ผู้โจมตีจึงสร้าง relay ของตนเอง ปลอมแปลงคำขอ open() จากกระเป๋าเงินสภาพคล่อง ใช้ hash lock ที่รู้ล่วงหน้าเพื่อเปิด HTLC แล้วไถ่ถอนทันที จากนั้นจึงโอน USDC, USDT0 และ USDC.e ของกระเป๋าเงินนั้นออกไป ก่อนหน้านี้ Nimiq ได้ระงับการทำธุรกรรม stablecoin ผ่าน Gas Abstraction และกำลังตรวจสอบปัญหาที่เกี่ยวข้อง