据 Defimon Alerts 监测，Nimiq 的 swap 合约于 9 月 16 日在 Polygon 网络上遭到攻击，造成约 50.4 万美元的损失。Nimiq 已暂停 Nimiq Pay 和 Nimiq Wallet 中所有使用 Gas 费用抽象的稳定币交易，并正在调查与 OpenGSN 相关的安全问题。攻击者利用合约 execute() 函数未验证用户签名的漏洞，通过伪造来自流动性钱包的 open() 请求，开启了多个 HTLC，并取走了其中全部的 USDC、USDT0 和 USDC.e 资产，最终这些资产被统一成 USDC。
