zkLink 官方确认 Nova 跨链桥仍在遭攻击,开出 20% 白帽赏金喊话归还资金
据 KuCoin 转引 Odaily、ME News 报道,北京时间 10 月 29 日晚,zkLink 官方在 X 上发帖确认:zkLink Nova 在以太坊和 Optimism 上的 Arbitrator 合约仍在持续遭攻击,技术团队正在紧急止损;官方呼吁攻击者立即停止对所有链上 zkLink Nova 合约的进一步利用并归还资金,配合归还可获 20% 漏洞赏金、不再追究。
要点:
- 攻击仍在进行:这不是一次性事件的旧闻复述,而是官方在今晚确认攻击尚未停止,范围覆盖以太坊与 Optimism 两条链的 Arbitrator 合约。
- 损失规模约 78 万美元:据 Blockaid 监测,攻击者通过公开中继器注入伪造的批次根(batch root),从 zkLink Nova 的以太坊 L1 托管合约中提走 ETH 与 ERC-20 资产,SlowMist 估计损失约 78.31 万美元,其中最大头是约 245.74 枚 pufETH(约 61.5 万美元)。
- 根因已披露:SlowMist 分析称,Arbitrator 合约的 claimMessage 函数未清除临时 finalizeMessageHash,且每次调用未要求新的认证回调,攻击者借此伪造批次根完成提款。
- 可能影响:跨链桥安全事件会直接打击用户对桥与相关资产的信任,短线对 ZKL 构成利空;更重要的是“仍在持续”四个字——在官方宣布止血前,Nova 相关合约的交互风险都未解除。
我的判断:对 $ZKL 短期偏看跌,因为攻击仍在持续且官方尚未宣布漏洞已封堵,信任修复需要时间,资金有理由先避开。
来源:据 zkLink 官方 X 发帖,KuCoin 转引 Odaily、ME News;损失与根因据 Blockaid、SlowMist 监测分析。
#跨链桥安全 #zkLink #黑客攻击
你会因为一次桥攻击就永久拉黑一个项目,还是等修复审计后再看?评论区聊聊,点标签看实时行情。仅供参考,不构成投资建议。
据 KuCoin 转引 Odaily、ME News 报道,北京时间 10 月 29 日晚,zkLink 官方在 X 上发帖确认:zkLink Nova 在以太坊和 Optimism 上的 Arbitrator 合约仍在持续遭攻击,技术团队正在紧急止损;官方呼吁攻击者立即停止对所有链上 zkLink Nova 合约的进一步利用并归还资金,配合归还可获 20% 漏洞赏金、不再追究。
要点:
- 攻击仍在进行:这不是一次性事件的旧闻复述,而是官方在今晚确认攻击尚未停止,范围覆盖以太坊与 Optimism 两条链的 Arbitrator 合约。
- 损失规模约 78 万美元:据 Blockaid 监测,攻击者通过公开中继器注入伪造的批次根(batch root),从 zkLink Nova 的以太坊 L1 托管合约中提走 ETH 与 ERC-20 资产,SlowMist 估计损失约 78.31 万美元,其中最大头是约 245.74 枚 pufETH(约 61.5 万美元)。
- 根因已披露:SlowMist 分析称,Arbitrator 合约的 claimMessage 函数未清除临时 finalizeMessageHash,且每次调用未要求新的认证回调,攻击者借此伪造批次根完成提款。
- 可能影响:跨链桥安全事件会直接打击用户对桥与相关资产的信任,短线对 ZKL 构成利空;更重要的是“仍在持续”四个字——在官方宣布止血前,Nova 相关合约的交互风险都未解除。
我的判断:对 $ZKL 短期偏看跌,因为攻击仍在持续且官方尚未宣布漏洞已封堵,信任修复需要时间,资金有理由先避开。
来源:据 zkLink 官方 X 发帖,KuCoin 转引 Odaily、ME News;损失与根因据 Blockaid、SlowMist 监测分析。
#跨链桥安全 #zkLink #黑客攻击
你会因为一次桥攻击就永久拉黑一个项目,还是等修复审计后再看?评论区聊聊,点标签看实时行情。仅供参考,不构成投资建议。
