桥没塌，验证先被绕过去了。
10月29日，Blockaid监测到zkLink跨链桥在以太坊上遭到持续攻击。
攻击者走公开中继器，往以太坊塞了一个伪造的批次根。
根一通过，zkLink Nova的一层托管合约就把提款当成了合法请求。
ETH和ERC20代币就这样被提到攻击者地址。
目前已知的损失约78.6万美元。
一笔交易里就有22.43枚ETH和11种ERC20代币。
大头是245.74枚pufETH，约61.5万美元。
还有约1.81万USDC和约3361 USDT。
Blockaid说攻击披露时还在进行中，最终数字还没定。
更扎心的是第二个地址。
同一座桥里还提走了约2.164亿枚ZKL，约4.2万美元。
桥还在，验证的口子先被撕开了。
这种损失不是行情跌出来的，是流程被绕过去的。
跨链桥的信任，到底是锁在代码里，还是锁在中继器上？
仅个人看法，不构成任何投资建议
#zkLink跨链桥被盗 $ETH