O contrato de swap da Nimiq foi atacado na Polygon em 16 de setembro, resultando em perdas de cerca de US$ 504.000. De acordo com a Foresight News, a Nimiq disse que suspendeu todas as transações de stablecoin usando abstração de taxa de gás no Nimiq Pay e no Nimiq Wallet enquanto investiga problemas de segurança relacionados ao OpenGSN.

O atacante explorou uma vulnerabilidade na função execute() do contrato, que não verificava assinaturas de usuários. Ao forjar solicitações de open() a partir de uma carteira de liquidez, o atacante abriu vários HTLCs e sacou todo o USDC, USDT0 e USDC.e a partir deles, com os ativos eventualmente consolidados em USDC.