Noticias de TechFlow: el 31 de octubre, según un análisis del equipo de seguridad de SlowMist, el protocolo cross-chain zkLink sufrió un ataque el 29 de octubre, con pérdidas de aproximadamente 783.000 dólares. El atacante aprovechó un valor de verificación residual en el almacenamiento transitorio para falsificar la raíz de lote utilizada en la verificación de retiros y, posteriormente, realizó 12 retiros: 1 de ETH y 11 de tokens ERC-20.
El análisis señala que el atacante primero obtuvo y escribió un valor de verificación mediante un mensaje cross-chain legítimo y luego reutilizó ese valor en una llamada posterior dentro de la misma transacción, valiéndose de los contratos de retransmisión y de puerta de enlace para escribir una raíz de lote falsificada. Los contratos implicados permiten que los retransmisores especifiquen el destino y los parámetros de las llamadas externas; el valor de verificación no se borra ni se vincula a la llamada actual, y la actualización de la raíz de lote solo comprueba la identidad de la puerta de enlace, sin una verificación independiente de la prueba.
El análisis señala que el atacante primero obtuvo y escribió un valor de verificación mediante un mensaje cross-chain legítimo y luego reutilizó ese valor en una llamada posterior dentro de la misma transacción, valiéndose de los contratos de retransmisión y de puerta de enlace para escribir una raíz de lote falsificada. Los contratos implicados permiten que los retransmisores especifiquen el destino y los parámetros de las llamadas externas; el valor de verificación no se borra ni se vincula a la llamada actual, y la actualización de la raíz de lote solo comprueba la identidad de la puerta de enlace, sin una verificación independiente de la prueba.