攻击者利用 Kasplex KRC-20 链下索引器的签名验证绕过漏洞，在未掌握桥接托管钱包私钥的情况下，转出 1.86 亿枚 ZEAL 和 543.98 亿枚 NACHO，并经 Igra Labs EVM 层与 Kasplex L2 铸造后卖入 Zealous Swap 流动性池。受影响池子的 KAS 侧价值损失 94% 至 99.6%。Igra 已暂停 iKAS 退出至 Kaspa L1 及 Hyperlane 转账，并提示用户暂避相关桥接、买入和做市操作。