RecodeX 重构消息，区块链安全公司Blockaid监测显示，zkLink Nova在以太坊上的跨链桥正遭受攻击。攻击者利用公开中继器向以太坊注入伪造的批次状态根，随后转移了zkLink Nova在以太坊L1托管合约中的资产，损失约78.6万美元。
zkLink Nova以太坊跨链桥遭攻击，损失约78.6万美元
后续报道
zkLink遭攻击损失约78.31万美元，Arbitrator合约漏洞被利用
RecodeX 重构消息，SlowMist安全团队监测显示，zkLink因Arbitrator合约漏洞遭受约78.31万美元损失。漏洞根源在于Arbitrator.claimMessage未清除临时的finalizeMessageHash，且每次调用都要求新的已认证回调。攻击者通过可公开调用且已获授权的SyncL2TxHashRelayer先写入一个有效哈希，随后在替换EthereumGateway.sendMessage为领取目标的情况下复用该哈希，以合法网关身份执行ZkLink.syncBatchRoot，植入攻击者选定的l2LogsRootHashes根，并用伪造证明提取资产。受害合约包括ZkLink合约与L1ERC20Bridge合约。
zkLink Nova跨链桥遭攻击，约78.6万美元资产被转走
RecodeX 重构消息，zkLink Nova跨链桥遭到攻击，约78.6万美元资产被转走。攻击者利用公共中继器在以太坊上引入伪造的批次根（batch root），随后完成ETH和ERC-20代币的提现操作。
AI 辅助判断消极仅供信息参考，不构成投资建议
原始信息来源Wublock123wublock123.com
查看原文 ↗