Nimiq의 Polygon 상 환 계약에서 약 5만 4백 달러가 도난당했습니다.

BlockBeats 소식에 따르면, 9월 18일 Defimon Alerts 모니터링 결과 Nimiq의 Polygon 상 환전 계약이 9월 16일에 약 5만 4백 달러가 도난당했습니다. 원인은 해당 계약이 OpenGSN의 paymaster와 forwarder 역할을 동시에 수행하면서 execute()가 사용자 서명을 검증하지 않았기 때문입니다. 공격자는 자체 relay를 구축하고 유동성 지갑에서 온 open() 요청을 위조하여, 예측 가능한 해시락으로 HTLC를 열고 즉시 상환한 뒤 해당 지갑의 USDC, USDT0, USDC.e를 이체했습니다. Nimiq는 이전에 Gas Abstraction 스테이블코인 거래를 중단하고 관련 문제를 조사한 바 있습니다.