🚨 zkLink遭遇安全攻击！约78.3万美元被盗，问题竟出在验证机制上！
10月31日，据慢雾安全团队分析，跨链协议 zkLink 于10月29日遭到攻击，损失约 78.3万美元。攻击者先后完成12次异常提款，其中包括1笔ETH和11笔ERC-20代币提款。
这次攻击的手法并不简单。大白话讲，攻击者先通过一次正常的跨链消息，拿到了一份临时验证数据，随后又在同一笔交易中重复利用这份数据，伪造出提款验证需要的“批次根”，最终绕过检查完成资金转移。