Cuando se vulnera un puente, la primera reacción de los usuarios suele ser retirar la liquidez.

Según el monitoreo de Blockaid, el puente cross-chain de zkLink Nova desplegado en Ethereum está siendo atacado. El atacante, mediante un relé público, inyectó en Ethereum raíces de estado de lote falsificadas y sustrajo activos por valor de unos 786.000 dólares del contrato de custodia de L1. En el momento de publicarse la alerta, los contratos de custodia de ETH y el puente cross-chain de ERC-20 habían perdido unos 786.000 dólares. El ataque seguía en curso; el alcance total de las pérdidas y la causa de la vulnerabilidad aún están pendientes de confirmación.

zkLink declaró que su equipo técnico está interviniendo de urgencia para controlar la situación y pidió al atacante que detenga el ataque en todas las cadenas y devuelva los activos robados. La plataforma se comprometió a ofrecer una recompensa del 20 % por la divulgación responsable y afirmó que no emprenderá acciones legales adicionales si se devuelve la totalidad de los fondos.

Observación 1: Si la plataforma anuncia posteriormente el alcance de la suspensión, el TVL a corto plazo y la disponibilidad de las rutas cross-chain podrían verse afectados. Observación 2: Si se replica en otros proyectos ZK cross-chain un ataque similar basado en raíces de estado falsificadas, el impacto podría extenderse desde un único proyecto a todo el sector.

¿Dejarías primero de hacer operaciones cross-chain a través de este puente o comprobarías antes tus autorizaciones y saldos en Nova y en los contratos de L1?

Fuente: Wu Shuo

#ZKL

Imagen 1: El puente cross-chain de zkLink Nova sufre un ataque; pérdidas de unos 786.000 dólares · Captura de pantalla de la página de origen
Fuente de la imagen: https://www.wublock123.com/news/blockaid-zklink-nova-cross-chain-bridge-exploit-786k-loss-70904