BTC $86,051.77 +6.13%
ETH $2,756.31 +4.96%
BNB $800.95 +4.41%
XRP $1.51 +7.39%
SOL $117.72 +7.63%
TRX $0.3438 +0.06%
DOGE $0.0997 +15.07%
ADA $0.2438 +7.63%
BCH $265.16 +5.90%
LINK $12.96 +4.34%
HYPE $92.99 +0.07%
AAVE $144.49 +6.48%
SUI $1.01 +15.03%
XLM $0.2095 +7.47%
ZEC $1,481.08 +0.85%
AAPL $338.50 +1.35%
AMZN $258.79 +2.25%
GOOGL $354.50 +1.44%
MSFT $498.68 +0.93%
META $743.90 +10.87%
NVDA $227.63 +2.96%
TSLA $375.41 +3.12%
SNDK $1,763.56 -0.43%
INTC $121.19 +9.30%
SPCX $152.65 -0.68%
MU $1,049.83 +4.33%
AMD $611.77 +9.69%
BTC $86,051.77 +6.13%
ETH $2,756.31 +4.96%
BNB $800.95 +4.41%
XRP $1.51 +7.39%
SOL $117.72 +7.63%
TRX $0.3438 +0.06%
DOGE $0.0997 +15.07%
ADA $0.2438 +7.63%
BCH $265.16 +5.90%
LINK $12.96 +4.34%
HYPE $92.99 +0.07%
AAVE $144.49 +6.48%
SUI $1.01 +15.03%
XLM $0.2095 +7.47%
ZEC $1,481.08 +0.85%
AAPL $338.50 +1.35%
AMZN $258.79 +2.25%
GOOGL $354.50 +1.44%
MSFT $498.68 +0.93%
META $743.90 +10.87%
NVDA $227.63 +2.96%
TSLA $375.41 +3.12%
SNDK $1,763.56 -0.43%
INTC $121.19 +9.30%
SPCX $152.65 -0.68%
MU $1,049.83 +4.33%
AMD $611.77 +9.69%

zeal

Все
Статьи
Новости

Уязвимость обхода подписи Kasplex KRC-20 привела к максимальным потерям в 99,6% в пуле ликвидности ZEAL, NACHO и KAS

Атакующие использовали уязвимость проверки подписи индексатора Kasplex KRC-20, чтобы вывести 186 миллионов ZEAL и 54.398 миллиарда NACHO, не имея приватного ключа кошелька для мостового хранилища. Они провели 5 поддельных транзакций, чтобы создать токены через уровень EVM Igra Labs и Kasplex L2, а затем продали их в ликвидный пул Zealous Swap. Стоимость KAS в затронутом ликвидном пуле упала на 94% до 99.6%.Igra приостановила вывод iKAS на Kaspa L1 и переводы через Hyperlane, а также предупредила пользователей избегать мостового соединения токенов KRC-20, покупки ZEAL или NACHO на L2 DEX и добавления ликвидности в соответствующие пулы. Консенсус Kaspa L1 и не мостовые активы Igra не пострадали. Zealous Swap заявила, что операторам необходимо исправить индексатор и переиндексировать историю, отклоняя пустые подписи, аномальные метки и транзакции, содержащие скрипты после OP_ENDIF.
app_icon
ChainCatcher Building the Web3 world with innovations.