BTC $86,523.34 +6.48%
ETH $2,765.14 +4.92%
BNB $799.48 +3.90%
XRP $1.50 +6.45%
SOL $118.18 +7.04%
TRX $0.3443 +0.31%
DOGE $0.0976 +11.75%
ADA $0.2429 +6.72%
BCH $265.12 +5.42%
LINK $13.01 +3.87%
HYPE $93.43 +0.18%
AAVE $144.51 +5.75%
SUI $1.02 +15.93%
XLM $0.2100 +7.22%
ZEC $1,474.14 -1.55%
AAPL $339.42 +1.53%
AMZN $258.60 +2.19%
GOOGL $356.04 +1.87%
MSFT $500.62 +1.30%
META $747.03 +11.52%
NVDA $227.39 +2.79%
TSLA $374.32 +2.76%
SNDK $1,756.47 -0.86%
INTC $122.07 +9.94%
SPCX $152.28 -0.95%
MU $1,047.33 +3.99%
AMD $615.04 +10.30%
BTC $86,523.34 +6.48%
ETH $2,765.14 +4.92%
BNB $799.48 +3.90%
XRP $1.50 +6.45%
SOL $118.18 +7.04%
TRX $0.3443 +0.31%
DOGE $0.0976 +11.75%
ADA $0.2429 +6.72%
BCH $265.12 +5.42%
LINK $13.01 +3.87%
HYPE $93.43 +0.18%
AAVE $144.51 +5.75%
SUI $1.02 +15.93%
XLM $0.2100 +7.22%
ZEC $1,474.14 -1.55%
AAPL $339.42 +1.53%
AMZN $258.60 +2.19%
GOOGL $356.04 +1.87%
MSFT $500.62 +1.30%
META $747.03 +11.52%
NVDA $227.39 +2.79%
TSLA $374.32 +2.76%
SNDK $1,756.47 -0.86%
INTC $122.07 +9.94%
SPCX $152.28 -0.95%
MU $1,047.33 +3.99%
AMD $615.04 +10.30%

zeal

Все
Статьи
Новости

Уязвимость обхода подписи Kasplex KRC-20 привела к максимальным потерям в 99,6% в пуле ликвидности ZEAL, NACHO и KAS

Атакующие использовали уязвимость проверки подписи индексатора Kasplex KRC-20, чтобы вывести 186 миллионов ZEAL и 54.398 миллиарда NACHO, не имея приватного ключа кошелька для мостового хранилища. Они провели 5 поддельных транзакций, чтобы создать токены через уровень EVM Igra Labs и Kasplex L2, а затем продали их в ликвидный пул Zealous Swap. Стоимость KAS в затронутом ликвидном пуле упала на 94% до 99.6%.Igra приостановила вывод iKAS на Kaspa L1 и переводы через Hyperlane, а также предупредила пользователей избегать мостового соединения токенов KRC-20, покупки ZEAL или NACHO на L2 DEX и добавления ликвидности в соответствующие пулы. Консенсус Kaspa L1 и не мостовые активы Igra не пострадали. Zealous Swap заявила, что операторам необходимо исправить индексатор и переиндексировать историю, отклоняя пустые подписи, аномальные метки и транзакции, содержащие скрипты после OP_ENDIF.
app_icon
ChainCatcher Building the Web3 world with innovations.