ZEAL'den 186,4 milyon, NACHO'dan ise 54,4 milyar tokenın Kasplex KRC-20 köprü cüzdanından çekildiği bildirildi. Saldırganın cüzdanın özel anahtarına sahip olmadan indeksleyicinin imza doğrulamasını atlattığı aktarıldı.
Bitcoin.com News, beş geçerli işlemin zincir dışı indeksleyiciyi yanılttığını ve saldırganın tokenları bir katman 2 ağına taşıdıktan sonra likidite havuzlarında sattığını bildirdi.
Olayın Kaspa ağının kendisinin hacklenmesinden değil, KRC-20 indeksleme ve muhasebe katmanından kaynaklandığı belirtildi. Zealous Swap ve Igra Labs, X paylaşımlarında saldırganın sahte KRC-20 bakiyeleri oluşturduğunu, ardından bunları Kasplex ve Igra katman 2 ağına taşıyarak likidite havuzlarını boşalttığını açıkladı.
Yorum 0