zkl

Otro puente cross-chain sufre un ataque; esta vez le toca al puente ZK.

Según informó PANews el 29 de octubre, Blockaid detectó que el puente cross-chain zkLink en Ethereum está siendo objeto de ataques continuos. Los atacantes aprovecharon un relayer público para inyectar raíces de lotes falsificadas y confirmar retiros de ETH y ERC20 desde el contrato de custodia L1 de zkLink Nova. Ya han sustraído unos 786.000 dólares y el ataque sigue en curso.

Observación 1: Si se eluden las verificaciones de las raíces de los lotes y los permisos del relayer, los activos custodiados en el contrato L1 quedan directamente expuestos. La complejidad de las pruebas ZK se convierte, en cambio, en una nueva superficie de ataque. Observación 2: Un importe de 786.000 dólares no basta para sacudir el mercado en general, pero el ataque apunta a la lógica central de validación del puente ZK. Su naturaleza importa más que el importe, por lo que la noticia es bajista para zkLink (ZKL).

Si has utilizado el puente zkLink Nova o aportado liquidez, te recomendamos comprobar cuanto antes las autorizaciones y los saldos de tus activos. Si es necesario, revoca las autorizaciones de los contratos correspondientes y transfiere los activos a una billetera de autocustodia. No sigas depositando en el puente hasta que el equipo confirme oficialmente que el problema se ha solucionado.

¿Qué te preocupa más: que el ataque se detenga a tiempo o los avances en los parches y la congelación de los fondos?

Fuente: PANews

#ZKL

Imagen 1: El puente cross-chain zkLink sufre un ataque y pierde unos 786.000 dólares · Captura de pantalla de la página de origen
Fuente de la imagen: https://www.panewslab.com/zh/articles/01a1857c-23f1-7035-8b60-e5fcd1efdefb

Cuando se vulnera un puente, la primera reacción de los usuarios suele ser retirar la liquidez.

Según el monitoreo de Blockaid, el puente cross-chain de zkLink Nova desplegado en Ethereum está siendo atacado. El atacante, mediante un relé público, inyectó en Ethereum raíces de estado de lote falsificadas y sustrajo activos por valor de unos 786.000 dólares del contrato de custodia de L1. En el momento de publicarse la alerta, los contratos de custodia de ETH y el puente cross-chain de ERC-20 habían perdido unos 786.000 dólares. El ataque seguía en curso; el alcance total de las pérdidas y la causa de la vulnerabilidad aún están pendientes de confirmación.

zkLink declaró que su equipo técnico está interviniendo de urgencia para controlar la situación y pidió al atacante que detenga el ataque en todas las cadenas y devuelva los activos robados. La plataforma se comprometió a ofrecer una recompensa del 20 % por la divulgación responsable y afirmó que no emprenderá acciones legales adicionales si se devuelve la totalidad de los fondos.

Observación 1: Si la plataforma anuncia posteriormente el alcance de la suspensión, el TVL a corto plazo y la disponibilidad de las rutas cross-chain podrían verse afectados. Observación 2: Si se replica en otros proyectos ZK cross-chain un ataque similar basado en raíces de estado falsificadas, el impacto podría extenderse desde un único proyecto a todo el sector.

¿Dejarías primero de hacer operaciones cross-chain a través de este puente o comprobarías antes tus autorizaciones y saldos en Nova y en los contratos de L1?

Fuente: Wu Shuo

#ZKL

Imagen 1: El puente cross-chain de zkLink Nova sufre un ataque; pérdidas de unos 786.000 dólares · Captura de pantalla de la página de origen
Fuente de la imagen: https://www.wublock123.com/news/blockaid-zklink-nova-cross-chain-bridge-exploit-786k-loss-70904