BTC $85,707.64 +6.40%
ETH $2,739.55 +6.18%
BNB $790.87 +5.32%
XRP $1.49 +8.29%
SOL $117.67 +8.89%
TRX $0.3444 -0.51%
DOGE $0.0936 +10.15%
ADA $0.2448 +10.57%
BCH $269.77 +9.73%
LINK $13.02 +7.90%
HYPE $94.92 +4.45%
AAVE $145.59 +8.82%
SUI $1.04 +27.97%
XLM $0.2096 +9.90%
ZEC $1,540.37 +6.78%
AAPL $335.75 +0.66%
AMZN $254.85 +0.72%
GOOGL $353.81 +1.29%
MSFT $495.56 +0.34%
META $709.15 +5.75%
NVDA $224.22 +1.86%
TSLA $376.56 +3.63%
SNDK $1,795.51 +1.89%
INTC $117.88 +7.29%
SPCX $155.59 +1.73%
MU $1,050.68 +4.91%
AMD $607.41 +9.63%
BTC $85,707.64 +6.40%
ETH $2,739.55 +6.18%
BNB $790.87 +5.32%
XRP $1.49 +8.29%
SOL $117.67 +8.89%
TRX $0.3444 -0.51%
DOGE $0.0936 +10.15%
ADA $0.2448 +10.57%
BCH $269.77 +9.73%
LINK $13.02 +7.90%
HYPE $94.92 +4.45%
AAVE $145.59 +8.82%
SUI $1.04 +27.97%
XLM $0.2096 +9.90%
ZEC $1,540.37 +6.78%
AAPL $335.75 +0.66%
AMZN $254.85 +0.72%
GOOGL $353.81 +1.29%
MSFT $495.56 +0.34%
META $709.15 +5.75%
NVDA $224.22 +1.86%
TSLA $376.56 +3.63%
SNDK $1,795.51 +1.89%
INTC $117.88 +7.29%
SPCX $155.59 +1.73%
MU $1,050.68 +4.91%
AMD $607.41 +9.63%

zeal

Все
Статьи
Новости

Уязвимость обхода подписи Kasplex KRC-20 привела к максимальным потерям в 99,6% в пуле ликвидности ZEAL, NACHO и KAS

Атакующие использовали уязвимость проверки подписи индексатора Kasplex KRC-20, чтобы вывести 186 миллионов ZEAL и 54.398 миллиарда NACHO, не имея приватного ключа кошелька для мостового хранилища. Они провели 5 поддельных транзакций, чтобы создать токены через уровень EVM Igra Labs и Kasplex L2, а затем продали их в ликвидный пул Zealous Swap. Стоимость KAS в затронутом ликвидном пуле упала на 94% до 99.6%.Igra приостановила вывод iKAS на Kaspa L1 и переводы через Hyperlane, а также предупредила пользователей избегать мостового соединения токенов KRC-20, покупки ZEAL или NACHO на L2 DEX и добавления ликвидности в соответствующие пулы. Консенсус Kaspa L1 и не мостовые активы Igra не пострадали. Zealous Swap заявила, что операторам необходимо исправить индексатор и переиндексировать историю, отклоняя пустые подписи, аномальные метки и транзакции, содержащие скрипты после OP_ENDIF.
app_icon
ChainCatcher Building the Web3 world with innovations.