$BMT
$SOL
$BNB
🚨 ¡Una brecha de seguridad golpea la plataforma zkLink Nova con un drenaje relámpago estimado en 780.000 dólares! 💸
La empresa de ciberseguridad Blockaid informó que detectó una vulnerabilidad compleja que permitió a un atacante realizar retiros no autorizados de los contratos de la plataforma zkLink Nova mediante una única transacción masiva.
🔍 ¿Cómo ocurrió el ataque?
• Falsificación de la raíz del lote (Forged Batch Root): el atacante logró falsificar las credenciales que utiliza el puente para verificar la legitimidad de los retiros.
• Vulnerabilidad de caché: el atacante explotó un fallo en el contrato del árbitro (Arbitrator Contract), donde el sistema no logró borrar los valores de verificación almacenados en caché. Esto le permitió reutilizar un mensaje de verificación legítimo y hacer pasar su transacción maliciosa.
📉 Volumen de activos retirados y cuenta de garantía:
• La operación incluyó el retiro de 22.43 ETH, además de 11 tipos de tokens ERC-20 (entre ellos, el token pufETH, valorado en más de 613.000 dólares).
• Los informes señalaron que la cuenta de garantía principal de la red Ethereum siguió funcionando sin interrupciones durante el ataque porque la función de pausa no se activó de inmediato.
#USMidterms-WhatAreMarketsExpecting? #USOctoberNFP-AreRateCutsStillPossible #AMDBeatsExpectations-AINarrativeContinues #BinanceReopensWithdrawalsForMoreAssets #HongKongToLicenseVirtualAssetCustodyAndAdvisory
$SOL
$BNB
🚨 ¡Una brecha de seguridad golpea la plataforma zkLink Nova con un drenaje relámpago estimado en 780.000 dólares! 💸
La empresa de ciberseguridad Blockaid informó que detectó una vulnerabilidad compleja que permitió a un atacante realizar retiros no autorizados de los contratos de la plataforma zkLink Nova mediante una única transacción masiva.
🔍 ¿Cómo ocurrió el ataque?
• Falsificación de la raíz del lote (Forged Batch Root): el atacante logró falsificar las credenciales que utiliza el puente para verificar la legitimidad de los retiros.
• Vulnerabilidad de caché: el atacante explotó un fallo en el contrato del árbitro (Arbitrator Contract), donde el sistema no logró borrar los valores de verificación almacenados en caché. Esto le permitió reutilizar un mensaje de verificación legítimo y hacer pasar su transacción maliciosa.
📉 Volumen de activos retirados y cuenta de garantía:
• La operación incluyó el retiro de 22.43 ETH, además de 11 tipos de tokens ERC-20 (entre ellos, el token pufETH, valorado en más de 613.000 dólares).
• Los informes señalaron que la cuenta de garantía principal de la red Ethereum siguió funcionando sin interrupciones durante el ataque porque la función de pausa no se activó de inmediato.
#USMidterms-WhatAreMarketsExpecting? #USOctoberNFP-AreRateCutsStillPossible #AMDBeatsExpectations-AINarrativeContinues #BinanceReopensWithdrawalsForMoreAssets #HongKongToLicenseVirtualAssetCustodyAndAdvisory