Vulnerabilidad en Kasplex KRC-20 provoca pérdidas de hasta el 99,6% en pools de liquidez de ZEAL y NACHO
Un atacante explotó una vulnerabilidad de omisión de firma en el indexador fuera de cadena de Kasplex KRC-20, permitiéndole transferir 186 millones de ZEAL y 54.398 millones de NACHO sin poseer las claves privadas. Mediante transacciones falsificadas, los tokens fueron acuñados en la capa EVM de Igra Labs y Kasplex L2, y posteriormente vendidos en Zealous Swap, causando pérdidas de valor del 94% al 99,6% en el lado de KAS de los pools afectados. Igra ha suspendido las retiradas de iKAS y las transferencias de Hyperlane, instando a los usuarios a evitar el puente de tokens KRC-20 y la adición de liquidez. El consenso de Kaspa L1 y los activos no puenteados permanecen seguros.
Los resúmenes los escribe una IA a partir del artículo original. No es asesoramiento de inversión.