Wird eine Bridge angegriffen, besteht die erste Reaktion der Nutzer oft darin, zunächst Liquidität abzuziehen.
Laut dem Monitoring von Blockaid wird die auf Ethereum eingesetzte Cross-Chain-Bridge von zkLink Nova angegriffen. Der Angreifer schleuste mithilfe eines öffentlichen Relayers gefälschte Batch-State-Roots auf Ethereum ein und erbeutete Vermögenswerte im Wert von rund 786.000 US-Dollar aus dem L1-Verwahrvertrag. Zum Zeitpunkt der Veröffentlichung der Warnung hatten der betreffende ETH-Verwahrvertrag und die ERC-20-Cross-Chain-Bridge rund 786.000 US-Dollar verloren. Der Angriff dauert an; das endgültige Ausmaß des Schadens und die Ursache der Schwachstelle müssen noch genauer untersucht werden.
zkLink erklärte, das technische Team greife dringend ein, um die Lage unter Kontrolle zu bringen. Zugleich forderte das Unternehmen den Angreifer auf, die Angriffe über alle Chains hinweg einzustellen und die gestohlenen Vermögenswerte zurückzugeben. Es sagte eine White-Hat-Prämie von 20 % zu und versprach, bei vollständiger Rückgabe der Gelder keine weiteren rechtlichen Schritte einzuleiten.
Beobachtung 1: Sollte das Team später den Umfang der Aussetzung bekannt geben, könnten der kurzfristige TVL und die Verfügbarkeit von Cross-Chain-Transaktionen unter Druck geraten. Beobachtung 2: Sollte sich ein ähnlicher Angriff mit gefälschten State-Roots auf andere ZK-Cross-Chain-Projekte übertragen, könnte sich der Schaden von einem einzelnen Projekt auf den gesamten Sektor ausweiten.
Würdest du zunächst Cross-Chain-Transaktionen über diese Bridge aussetzen oder zuerst deine Berechtigungen und Guthaben bei Nova und den L1-Verträgen überprüfen?
Quelle: Wu sagt
#ZKL
Bild 1: Angriff auf die zkLink-Nova-Cross-Chain-Bridge: Verlust von rund 786.000 US-Dollar · Screenshot der Quellseite
Bildquelle: https://www.wublock123.com/news/blockaid-zklink-nova-cross-chain-bridge-exploit-786k-loss-70904
Laut dem Monitoring von Blockaid wird die auf Ethereum eingesetzte Cross-Chain-Bridge von zkLink Nova angegriffen. Der Angreifer schleuste mithilfe eines öffentlichen Relayers gefälschte Batch-State-Roots auf Ethereum ein und erbeutete Vermögenswerte im Wert von rund 786.000 US-Dollar aus dem L1-Verwahrvertrag. Zum Zeitpunkt der Veröffentlichung der Warnung hatten der betreffende ETH-Verwahrvertrag und die ERC-20-Cross-Chain-Bridge rund 786.000 US-Dollar verloren. Der Angriff dauert an; das endgültige Ausmaß des Schadens und die Ursache der Schwachstelle müssen noch genauer untersucht werden.
zkLink erklärte, das technische Team greife dringend ein, um die Lage unter Kontrolle zu bringen. Zugleich forderte das Unternehmen den Angreifer auf, die Angriffe über alle Chains hinweg einzustellen und die gestohlenen Vermögenswerte zurückzugeben. Es sagte eine White-Hat-Prämie von 20 % zu und versprach, bei vollständiger Rückgabe der Gelder keine weiteren rechtlichen Schritte einzuleiten.
Beobachtung 1: Sollte das Team später den Umfang der Aussetzung bekannt geben, könnten der kurzfristige TVL und die Verfügbarkeit von Cross-Chain-Transaktionen unter Druck geraten. Beobachtung 2: Sollte sich ein ähnlicher Angriff mit gefälschten State-Roots auf andere ZK-Cross-Chain-Projekte übertragen, könnte sich der Schaden von einem einzelnen Projekt auf den gesamten Sektor ausweiten.
Würdest du zunächst Cross-Chain-Transaktionen über diese Bridge aussetzen oder zuerst deine Berechtigungen und Guthaben bei Nova und den L1-Verträgen überprüfen?
Quelle: Wu sagt
#ZKL
Bild 1: Angriff auf die zkLink-Nova-Cross-Chain-Bridge: Verlust von rund 786.000 US-Dollar · Screenshot der Quellseite
Bildquelle: https://www.wublock123.com/news/blockaid-zklink-nova-cross-chain-bridge-exploit-786k-loss-70904
