zkLink vuelve a quedar al descubierto tras el análisis de SlowMist
La fecha aproximada fue el 29 de octubre
Las pérdidas rondan los 783.000 dólares
12 retiros
1 de ETH y 11 de ERC-20
El método no fue sofisticado
Primero se envió un mensaje legítimo entre cadenas
Se escribió el valor de verificación en el almacenamiento transitorio
Luego, en la misma transacción, otra llamada reutilizó ese valor residual
Se falsificó la raíz del lote
Y se retiraron los fondos del contrato de custodia de L1
El problema está en la validación
El valor de verificación no se borró ni se vinculó de forma estricta a la llamada actual
La actualización de la raíz del lote solo comprueba la identidad de la puerta de enlace
Falta una prueba independiente
Últimamente, los incidentes en puentes entre cadenas no dan tregua
Autorizaciones, DNS, almacenamiento transitorio
Cualquier capa puede fallar
Si tienes fondos en un puente,
no des por sentado que «un contrato oficial es seguro»
$ETH $BNB
#zkLink #慢雾 #SeguridadEntreCadenas
La fecha aproximada fue el 29 de octubre
Las pérdidas rondan los 783.000 dólares
12 retiros
1 de ETH y 11 de ERC-20
El método no fue sofisticado
Primero se envió un mensaje legítimo entre cadenas
Se escribió el valor de verificación en el almacenamiento transitorio
Luego, en la misma transacción, otra llamada reutilizó ese valor residual
Se falsificó la raíz del lote
Y se retiraron los fondos del contrato de custodia de L1
El problema está en la validación
El valor de verificación no se borró ni se vinculó de forma estricta a la llamada actual
La actualización de la raíz del lote solo comprueba la identidad de la puerta de enlace
Falta una prueba independiente
Últimamente, los incidentes en puentes entre cadenas no dan tregua
Autorizaciones, DNS, almacenamiento transitorio
Cualquier capa puede fallar
Si tienes fondos en un puente,
no des por sentado que «un contrato oficial es seguro»
$ETH $BNB
#zkLink #慢雾 #SeguridadEntreCadenas