Nimiq在Polygon上的兑换合约被盗约5.04万美元

BiRun 讯，9 月 18 日，据 Defimon Alerts 监测，Nimiq 在 Polygon 上的兑换合约在 9 月 16 日被盗约 5.04 万美元。原因是该合约同时充当 OpenGSN 的 paymaster 和 forwarder，execute() 不校验用户签名，攻击者自建 relay、伪造来自流动性钱包的 open() 请求，用预知哈希锁打开 HTLC 后立刻赎回，随后转移该钱包的 USDC、USDT0 和 USDC.e。Nimiq 此前已暂停 Gas Abstraction 稳定币交易并排查相关问题。