186,4 triệu ZEAL và 54,4 tỷ NACHO đã bị rút khỏi ví cầu nối KRC-20 của Kasplex. Kẻ tấn công được cho là đã vượt qua bước xác thực chữ ký của bộ lập chỉ mục dù không nắm giữ khóa riêng của ví.
Bitcoin.com News đưa tin 5 giao dịch hợp lệ đã đánh lừa bộ lập chỉ mục ngoài chuỗi. Sau đó, kẻ tấn công chuyển token sang mạng layer 2 và bán chúng trong các pool thanh khoản.
Vụ việc không xuất phát từ một cuộc tấn công vào chính mạng Kaspa mà xảy ra tại lớp lập chỉ mục và hạch toán KRC-20. Zealous Swap và Igra Labs cho biết trong các bài đăng trên X rằng kẻ tấn công đã tạo số dư KRC-20 giả, sau đó chuyển token sang Kasplex và Igra Layer 2, khiến các pool thanh khoản cạn kiệt.
Bình luận 0