Kasplex KRC-20 서명 우회 취약점으로 인해 ZEAL, NACHO 자금 풀 KAS 측 가치가 최대 99.6% 손실되었습니다

공격자가 Kasplex KRC-20 체인 하위 인덱서의 서명 검증 우회 취약점을 이용하여, 브릿지 관리 지갑의 개인 키를 보유하지 않은 상태에서 1.86억 개의 ZEAL 및 543.98억 개의 NACHO를 전송했습니다. 이들은 5건의 위조 거래를 통해 Igra Labs EVM 레이어와 Kasplex L2에서 토큰을 발행한 후, Zealous Swap 유동성 풀에 판매했습니다. 영향을 받은 유동성 풀의 KAS 측 가치는 94%에서 99.6% 감소했습니다.

Igra는 iKAS를 Kaspa L1로 출금 및 Hyperlane 이체를 중단했으며, 사용자에게 KRC-20 토큰을 브릿지하지 말고, L2 DEX에서 ZEAL 또는 NACHO를 구매하지 말며, 관련 풀에 유동성을 추가하지 말 것을 경고했습니다. Kaspa L1 합의 및 브릿지되지 않은 Igra 자산은 영향을 받지 않았습니다. Zealous Swap은 운영자가 인덱서를 수정하고 역사 기록을 재인덱싱해야 하며, 빈 서명, 비정상 태그 및 OP_ENDIF 이후에도 스크립트를 포함한 거래를 거부해야 한다고 밝혔습니다.