Kasplex KRC-20 簽名繞過漏洞致 ZEAL、NACHO 流動性池價值大幅損失

攻擊者利用 Kasplex KRC-20 鏈下索引器的簽名驗證繞過漏洞，在未持有私鑰的情況下轉出 1.86 億枚 ZEAL 及 543.98 億枚 NACHO。攻擊者透過偽造交易將代幣經 Igra Labs EVM 層與 Kasplex L2 鑄造後，出售至 Zealous Swap 流動性池，導致相關池的 KAS 側價值損失 94% 至 99.6%。Igra 已暫停相關轉帳功能並提醒用戶風險。Kaspa L1 共識及未橋接資產未受影響。