zkLink Nova跨链桥攻击

RecodeX 重构消息，zkLink于10月29日确认，针对zkLink Nova部署在以太坊与Optimism上的Arbitrator合约的攻击仍在进行，技术团队正紧急处置以控制损失。官方呼吁攻击者停止进一步利用全链合约并归还受影响资金，若配合归还，将提供20%白帽赏金且不再追究。

慢雾此前发布安全预警称，相关损失约78.31万美元。根因指向Arbitrator合约的claimMessage未清除临时finalizeMessageHash，且未要求每次调用都经过新的认证回调，攻击者可借由可公开调用的授权SyncL2TxHashRelayer注入伪造batch root并提走资产。

RecodeX 重构消息，区块链安全公司Blockaid监测显示，zkLink Nova在以太坊上的跨链桥正遭受攻击。攻击者利用公开中继器向以太坊注入伪造的批次状态根，随后转移了zkLink Nova在以太坊L1托管合约中的资产，损失约78.6万美元。