Nimiq在Polygon上的兑换合约被盗约5.04万美元

Nimiq 在 Polygon 的兑换合约被窃 5.04 万美元。合约兼任 OpenGSN 的 paymaster 与 forwarder，execute() 不校验签名；攻击者自建 relay，伪造流动性钱包 open() 请求，借预知哈希锁开 HTLC 后立即赎回，转走 USDC、USDT0 等稳定币。

9 月初 Notional Finance 托管合约被盗约 170 万美元 DAI 和 USDC，延续 Kelp DAO、Drift 同类攻击面。Nimiq 此前暂停 Gas Abstraction 稳定币交易，停的可能不止一笔兑换。USDT0 进入被盗清单，是新稳定币被纳入攻击面。