Kontrak swap Nimiq diserang di Polygon pada 16 September, yang mengakibatkan kerugian sekitar $504.000. Menurut Foresight News, Nimiq menyatakan telah menangguhkan semua transaksi stablecoin menggunakan abstraksi biaya gas di Nimiq Pay dan Nimiq Wallet sambil menyelidiki masalah keamanan yang terkait dengan OpenGSN.

Penyerang mengeksploitasi kerentanan pada fungsi execute() dalam kontrak, yang tidak memverifikasi tanda tangan pengguna. Dengan memalsukan permintaan open() dari sebuah liquidity wallet, penyerang membuka beberapa HTLC dan menarik semua USDC, USDT0, dan USDC.e dari sana, dengan aset akhirnya terkonsolidasi menjadi USDC.