🚨 Die Ethereum-Bridge von zkLink Nova hat Berichten zufolge rund 786.000 US-Dollar verloren – und das zentrale Problem waren nicht die Tokenpreise
Laut Blockaid nutzte ein Angreifer einen öffentlichen Relayer, um einen gefälschten Batch-Root einzuschleusen, und schloss anschließend unautorisierte ETH- und ERC-20-Auszahlungen aus den Bridge-Reserven ab
$ETH
🔍 Ein Batch-Root soll den Transaktionsverlauf authentifizieren, bevor Vermögenswerte freigegeben werden
Akzeptiert die Bridge einen gefälschten Root, können Auszahlungsnachweise im Hinblick auf einen Verlauf gültig erscheinen, der nie rechtmäßig existiert hat
Das ist der gefährliche Teil
Echte Vermögenswerte können das Escrow verlassen, ohne dass auf der anderen Seite eine entsprechende rechtmäßige Auszahlung stattfindet
⚠️ Blockaid beschrieb den Angriff in seiner ersten Warnmeldung als andauernd, doch die Eindämmung und die endgültigen Verluste sind weiterhin unbestätigt
📌 Wenn du auf die Bridge von zkLink Nova angewiesen bist, prüfe offizielle Sicherheitsupdates, bevor du neue Transfers tätigst
Dies ist eine Warnung zur Verifizierung von Cross-Chain-Nachrichten – kein Beweis dafür, dass Ethereum oder die Zero-Knowledge-Kryptografie selbst kompromittiert wurde $ETH
#zkLink #Ethereum
Laut Blockaid nutzte ein Angreifer einen öffentlichen Relayer, um einen gefälschten Batch-Root einzuschleusen, und schloss anschließend unautorisierte ETH- und ERC-20-Auszahlungen aus den Bridge-Reserven ab
$ETH
🔍 Ein Batch-Root soll den Transaktionsverlauf authentifizieren, bevor Vermögenswerte freigegeben werden
Akzeptiert die Bridge einen gefälschten Root, können Auszahlungsnachweise im Hinblick auf einen Verlauf gültig erscheinen, der nie rechtmäßig existiert hat
Das ist der gefährliche Teil
Echte Vermögenswerte können das Escrow verlassen, ohne dass auf der anderen Seite eine entsprechende rechtmäßige Auszahlung stattfindet
⚠️ Blockaid beschrieb den Angriff in seiner ersten Warnmeldung als andauernd, doch die Eindämmung und die endgültigen Verluste sind weiterhin unbestätigt
📌 Wenn du auf die Bridge von zkLink Nova angewiesen bist, prüfe offizielle Sicherheitsupdates, bevor du neue Transfers tätigst
Dies ist eine Warnung zur Verifizierung von Cross-Chain-Nachrichten – kein Beweis dafür, dass Ethereum oder die Zero-Knowledge-Kryptografie selbst kompromittiert wurde $ETH
#zkLink #Ethereum
