🚨 Según informes, el puente de Ethereum de zkLink Nova perdió alrededor de $786K, y el problema clave no fueron los precios de los tokens
Según Blockaid, un atacante utilizó un relayer público para inyectar una raíz de lote falsificada y luego finalizó retiros no autorizados de ETH y ERC-20 de las reservas del puente
$ETH
🔍 Se supone que una raíz de lote autentica el historial de transacciones antes de que se liberen los activos
Si el puente acepta una raíz falsificada, las pruebas de retiro pueden parecer válidas frente a un historial que nunca existió legítimamente
Esa es la parte peligrosa
Los activos reales pueden salir del depósito en garantía sin que haya un retiro legítimo coincidente en el otro lado
⚠️ En su alerta inicial, Blockaid describió el ataque como en curso, pero la contención y las pérdidas finales siguen sin confirmarse
📌 Si dependes del puente de zkLink Nova, verifica las actualizaciones de seguridad oficiales antes de hacer nuevas transferencias
Esto es una advertencia sobre la verificación de mensajes entre cadenas, no una prueba de que Ethereum o la propia criptografía de conocimiento cero hayan sido comprometidos $ETH
#zkLink #Ethereum
Según Blockaid, un atacante utilizó un relayer público para inyectar una raíz de lote falsificada y luego finalizó retiros no autorizados de ETH y ERC-20 de las reservas del puente
$ETH
🔍 Se supone que una raíz de lote autentica el historial de transacciones antes de que se liberen los activos
Si el puente acepta una raíz falsificada, las pruebas de retiro pueden parecer válidas frente a un historial que nunca existió legítimamente
Esa es la parte peligrosa
Los activos reales pueden salir del depósito en garantía sin que haya un retiro legítimo coincidente en el otro lado
⚠️ En su alerta inicial, Blockaid describió el ataque como en curso, pero la contención y las pérdidas finales siguen sin confirmarse
📌 Si dependes del puente de zkLink Nova, verifica las actualizaciones de seguridad oficiales antes de hacer nuevas transferencias
Esto es una advertencia sobre la verificación de mensajes entre cadenas, no una prueba de que Ethereum o la propia criptografía de conocimiento cero hayan sido comprometidos $ETH
#zkLink #Ethereum
