攻撃者はKasplex KRC-20のオフチェーン・インデクサにおける署名検証のバイパスを悪用し、ブリッジ用のカストディ・ウォレットに対する秘密鍵を保持していないにもかかわらず、186,000,000 ZEALおよび54.398 billion NACHOを送金しました。ChainCatcherによると、トークンはIgra LabsのEVMレイヤーとKasplex L2を介して5件の偽造取引によって鋳造され、その後Zealous Swapの流動性プールに売却されました。これにより、影響を受けたプールではKAS側の損失が94%から99.6%に達しました。

IgraはKaspa L1およびHyperlaneの送金に対するiKASの出金を停止し、ユーザーに対してKRC-20トークンのブリッジ、L2 DEXでのZEALまたはNACHOの購入、または関連プールへの流動性追加を行わないよう警告しました。Kaspa L1のコンセンサスおよびブリッジされていないIgraの保有資産は影響を受けておらず、一方でZealous Swapは、オペレーターがインデクサを修正し、過去の記録を再インデックスし、空の署名、異常なタグ、またはOP_ENDIF後に残ったスクリプトを含む取引を拒否する必要があると述べました。