카스플렉스 서명 우회로 ZEAL·NACHO 풀 KAS 가치 최대 99.6% 손실

카스플렉스 KRC-20 인덱서의 서명 검증 우회 취약점으로 ZEAL·NACHO 유동성 풀의 KAS 측 가치가 최대 99.6% 줄었다는 보도가 나왔다.

마스비트는 공격자가 브리지 수탁 지갑의 개인키를 보유하지 않은 상태에서 ZEAL 1억8600만개와 NACHO 543억9800만개를 이동시켰다고 보도했다. 공격자는 위조 거래 5건을 통해 토큰을 Igra Labs EVM 계층과 카스플렉스 L2에서 발행한 뒤 Zealous Swap 유동성 풀에 매도한 것으로 전해졌다.

Igra Labs는 iKAS의 Kaspa L1 출금과 Hyperlane 전송을 중단했으며, 사용자에게 KRC-20 토큰 브리지와 ZEAL·NACHO 매수, 관련 풀 유동성 공급을 피하라고 안내했다. 카스파 L1 합의와 브리지되지 않은 Igra 자산은 영향을 받지 않은 것으로 전해졌다.