Kasplex KRC-20 lỗ hổng ký tên vượt qua dẫn đến ZEAL, NACHO quỹ KAS bên cạnh giá trị tổn thất cao nhất 99.6%
Kẻ tấn công đã lợi dụng lỗ hổng xác minh chữ ký của trình chỉ mục Kasplex KRC-20 để chuyển ra 186 triệu ZEAL và 54.398 tỷ NACHO mà không cần nắm giữ khóa riêng của ví lưu ký cầu. Họ đã thực hiện 5 giao dịch giả mạo để đúc token qua lớp EVM của Igra Labs và Kasplex L2, sau đó bán vào bể thanh khoản Zealous Swap. Giá trị của bể thanh khoản bị ảnh hưởng ở phía KAS đã mất từ 94% đến 99.6%.Igra đã tạm dừng việc rút iKAS về Kaspa L1 và chuyển khoản Hyperlane, đồng thời nhắc nhở người dùng tránh cầu nối token KRC-20, mua ZEAL hoặc NACHO trên DEX L2, cũng như thêm thanh khoản vào các bể liên quan. Sự đồng thuận của Kaspa L1 và tài sản Igra chưa được cầu nối không bị ảnh hưởng. Zealous Swap cho biết, nhà điều hành cần sửa chữa trình chỉ mục và tái chỉ mục lịch sử, từ chối giao dịch có chữ ký trống, nhãn bất thường và giao dịch vẫn chứa script sau OP_ENDIF.