据 Defimon Alerts 监测，Nimiq 的 swap 合约于 9 月 16 日在 Polygon 上遭到攻击，损失约 50.4 万美元。Nimiq 表示，其已暂停 Nimiq Pay 和 Nimiq Wallet 中所有使用 Gas 费用抽象的稳定币交易，并正在调查与 OpenGSN 相关的安全问题。攻击者利用合约 execute（）函数未对用户签名进行验证的漏洞，通过伪造来自流动性钱包的 open（）请求，开启多个 HTLC 并取走其中全部 USDC、USDT0 及 USDC.e，所得资产最终被整合为 USDC。