zklink

تم تعليق خدمة الجسر عبر السلاسل zkLink! يمكن للمهاجمين الحصول على مكافأة إذا أعادوا الأموال!

عاجلًا، تعرّض الجسر عبر السلاسل zkLink للاختراق! عُلّقت الخدمة وأُوقفت عمليات السحب أيضًا. لكن لا داعي للذعر، إذ يمكن للمهاجم الحصول على مكافأة «القبعة البيضاء» بنسبة 20% إذا أعاد الأموال! بلغت الخسائر نحو 786 ألف دولار، ويجب استردادها بأسرع وقت! #zkLink #跨链桥攻击 #مكافأة_القبعة_البيضاء

zkLink جسر عبر السلاسل يوقف الخدمة، ومكافأة 20% لحثّ المهاجم على إعادة الأموال

تعرض جسر zkLink عبر السلاسل لهجوم، فتم تعليق الخدمة وإغلاق السحب. وللمهاجم، قدّم zkLink شرط إعادة الأموال مقابل الحصول على مكافأة «القبعة البيضاء» بنسبة 20%، مع خسائر بلغت حتى 786 ألف دولار أمريكي. تتبع الأموال، ونحن نواصل العمل.#zkLink #跨链桥攻击 #فريق تتبع الأموال

zkLink 官方确认 Nova 跨链桥仍在遭攻击，开出 20% 白帽赏金喊话归还资金

据 KuCoin 转引 Odaily、ME News 报道，北京时间 10 月 29 日晚，zkLink 官方在 X 上发帖确认：zkLink Nova 在以太坊和 Optimism 上的 Arbitrator 合约仍在持续遭攻击，技术团队正在紧急止损；官方呼吁攻击者立即停止对所有链上 zkLink Nova 合约的进一步利用并归还资金，配合归还可获 20% 漏洞赏金、不再追究。

要点：
- 攻击仍在进行：这不是一次性事件的旧闻复述，而是官方在今晚确认攻击尚未停止，范围覆盖以太坊与 Optimism 两条链的 Arbitrator 合约。
- 损失规模约 78 万美元：据 Blockaid 监测，攻击者通过公开中继器注入伪造的批次根（batch root），从 zkLink Nova 的以太坊 L1 托管合约中提走 ETH 与 ERC-20 资产，SlowMist 估计损失约 78.31 万美元，其中最大头是约 245.74 枚 pufETH（约 61.5 万美元）。
- 根因已披露：SlowMist 分析称，Arbitrator 合约的 claimMessage 函数未清除临时 finalizeMessageHash，且每次调用未要求新的认证回调，攻击者借此伪造批次根完成提款。
- 可能影响：跨链桥安全事件会直接打击用户对桥与相关资产的信任，短线对 ZKL 构成利空；更重要的是“仍在持续”四个字——在官方宣布止血前，Nova 相关合约的交互风险都未解除。

我的判断：对 $ZKL 短期偏看跌，因为攻击仍在持续且官方尚未宣布漏洞已封堵，信任修复需要时间，资金有理由先避开。

来源：据 zkLink 官方 X 发帖，KuCoin 转引 Odaily、ME News；损失与根因据 Blockaid、SlowMist 监测分析。

#跨链桥安全 #zkLink #黑客攻击

你会因为一次桥攻击就永久拉黑一个项目，还是等修复审计后再看？评论区聊聊，点标签看实时行情。仅供参考，不构成投资建议。

【市场快讯】zkLink Nova跨链桥遭攻击，约78.6万美元被盗
攻击者通过公开中继器向以太坊注入伪造批次根，从zkLink Nova一层托管合约提走ETH和ERC-20代币。Blockaid称被盗约78.6万美元，攻击仍在进行。
其中一笔转出778,625.84美元，含22.43枚ETH和11种代币，最大一笔245.74枚pufETH约61.35万美元。托管合约仅剩约0.001枚ETH，暂停标志未设置。
#币安广场 #zkLink
（来源：Cryptopolitan）

🚨 أفادت التقارير أن جسر zkLink Nova على إيثيريوم خسر نحو 786 ألف دولار — ولم تكن أسعار الرموز هي المشكلة الأساسية

وفقًا لـ Blockaid، استخدم مهاجم مُرحِّلًا عامًا لحقن جذر دفعة مزوّر، ثم أكمل عمليات سحب غير مصرّح بها من ETH ورموز ERC-20 من احتياطيات الجسر

$ETH

🔍 من المفترض أن يتحقق جذر الدفعة من سجل المعاملات قبل الإفراج عن الأصول
إذا قبل الجسر جذرًا مزوّرًا، فقد تبدو إثباتات السحب صالحة استنادًا إلى سجل لم يوجد قط بصورة مشروعة
وهنا يكمن الخطر
إذ يمكن للأصول الحقيقية أن تغادر الضمان من دون سحب مشروع مطابق على الجانب الآخر


⚠️ وصفت Blockaid الهجوم بأنه مستمر في تنبيهها الأولي، لكن لم يتأكد بعد احتواء الهجوم أو حجم الخسائر النهائية

📌 إذا كنت تعتمد على جسر zkLink Nova، فتحقق من تحديثات الأمان الرسمية قبل إجراء تحويلات جديدة
هذا تحذير بشأن التحقق من الرسائل بين السلاسل — وليس دليلًا على اختراق إيثيريوم أو التشفير عديم المعرفة بحد ذاته $ETH


#zkLink #Ethereum

🚨 اختراق zkLink Nova: تعرّض جسرها للاختراق وعرضت مكافأة بنسبة 20% للمهاجم.

أكدت zkLink Nova —وهي شبكة من الطبقة الثالثة (Layer 3) مصممة لربط السيولة ومشاركتها بين سلاسل بلوكتشين مختلفة من Ethereum$ETH — وقوع هجوم مباشر على عقود جسرها. وتقدّر شركة الأمن السيبراني SlowMist الخسائر بنحو 783,100 دولار.
استغل المهاجم خللًا في التحقق داخل العقد لسحب الأموال. ولتفادي أضرار أكبر، عرض الفريق مكافأة بنسبة 20% للمهاجم بصفته مخترقًا أخلاقيًا (white hat) إذا أعاد الأموال المسروقة، متعهدًا بعدم اتخاذ أي إجراءات قانونية.

هل تعتقد أن هذه المكافآت كافية لإعادة الأموال، أم أنها تسيء إلى سمعة البروتوكولات؟

#zkLink #SeguridadCripto

【أخبار السوق العاجلة】سُحب 779 ألف دولار في معاملة واحدة: كُشف أن جسر zkLink Nova زوّر جذر دفعة، ما مكّن المهاجم من تنفيذ عملية سحب غير مصرّح بها، بينما ظلّ عقد الحفظ الرئيسي غير موقوف حتى بعد وقوع الحادثة.
لم يُخترق خط الدفاع، بل جرى «خداعه»: يمكن تزوير جذر الدفعة، وعندها يصبح السحب مجرد إجراء روتيني.
صدر التحذير، لكن زر الإيقاف لم يُضغط بعد؛ وهذه الفترة الفاصلة هي مكمن الخطر الحقيقي.
هل ما زلت تجرؤ على إبقاء أصولك في جسر بين السلاسل لفترة طويلة؟
$ZKL $ETH $BTC
#zkLink #跨链桥安全 #هجوم_قراصنة
（المصدر: The Defiant）
⚠️تنبيه بشأن المخاطر: ما سبق مشاركة لمعلومات السوق ولا يُعدّ نصيحة استثمارية؛ الاستثمار ينطوي على مخاطر، لذا يُرجى توخي الحذر عند دخول السوق.

zkLink Nova 跨链桥昨晚被黑，一张伪造的批次凭证放走了约78万美元

10月28日UTC 22点21分，一笔交易从 zkLink Nova 以太坊托管合约里提走了约78万美元，北京时间今早6点21分。Blockaid 先报警，说攻击还在进行，主托管合约当时还没有暂停。慢雾拆解估算约78.31万美元。

zkLink Nova 是聚合型三层网络，最终结算到以太坊。用户从 Nova 提回以太坊，托管合约要先核对一张叫 batch root 的凭证，相当于一批交易的指纹，合约认它才放行。问题出在谁能往合约里写指纹。

慢雾的拆解指向 Arbitrator 合约里的 claimMessage 函数。它用完 finalizeMessageHash 没清掉，也没要求每次回调都新鲜认证。攻击者先用一个任何人都能调的中继合约装进合法哈希，再把目标换成以太坊网关，让同步 batch root 这一步看起来来自合法网关。身份一冒充成功，第116409批的假 root 就进了合约，他提交的提款证明全部对得上，托管合约一路放行，整件事在一笔交易里完成，区块号是26294188。

被提走的一共12种。最大头是 Puffer 的 pufETH，245.74枚约61.5万美元，占近八成。其余是22.43枚 ETH、12.57枚 ezETH、18113枚 USDC，以及少量其他代币。不到一小时，攻击者已在 Curve 换了123.26枚 ETH，随后分三笔把约303枚 ETH 转到三个地址。另一攻击地址后来又从同桥提走了约2.164亿枚 ZKL，约4.2万美元。

这事对散户的提醒不在金额。78万美元不算大，今年4月 Kelp DAO 那次是2.92亿美元。真正值得记住的是路径。公开可调的中继合约被当成授权方，一次没清干净的临时值，就让验证链条从中间断了。钱袋口认错了人，里面的资产多少都拦不住。写稿时 zkLink 还没有公开声明，没有确认是否暂停，更没有赔付方案。这时抢提款，可能是往还没关上的门里再送一次。

我的看法很直接。桥出事，先去官方账号确认暂停说明，别抢跑提款。没有暂停公告的桥，先别新存，也别急着交互。已有资产在里面的，分批比一次全提更稳，提之前先看暂停说明。

你现在还有资产锁在哪个跨链桥里，上次检查它的暂停状态和官方说明是什么时候？

#BTC #跨链桥 #安全复盘 #zkLink #DeFi安全

—— web3韭菜小凯
内容仅为公开信息整理，不构成投资建议，提到的金额以 Blockaid、慢雾及 Etherscan 公开记录为准，项目方后续说明以官方渠道为准。