Seorang penyerang mengeksploitasi celah verifikasi tanda tangan pada indexer off-chain Kasplex KRC-20 untuk mentransfer 186 juta ZEAL dan 54,398 miliar NACHO tanpa memegang kunci privat untuk brankas dompet kustodian bridge. Menurut ChainCatcher, token tersebut dimintakan melalui lima transaksi palsu melalui layer EVM Igra Labs dan Kasplex L2 sebelum dijual ke dalam pool likuiditas Zealous Swap, sehingga menyebabkan kerugian di sisi KAS sebesar 94% hingga 99,6% pada pool yang terdampak.

Igra telah menangguhkan penarikan iKAS ke Kaspa L1 dan transfer Hyperlane, serta memperingatkan pengguna agar tidak melakukan bridging token KRC-20, membeli ZEAL atau NACHO di DEX L2, atau menambahkan likuiditas ke pool terkait. Konsensus Kaspa L1 dan aset Igra yang belum dibriding tidak terdampak, sementara Zealous Swap mengatakan operator perlu memperbaiki indexer, melakukan reindex catatan historis, serta menolak transaksi dengan tanda tangan kosong, tag yang tidak normal, atau skrip yang tersisa setelah OP_ENDIF.