🚨 Le bridge Ethereum de zkLink Nova aurait perdu environ 786 000 $ — et le problème majeur n’était pas le cours des tokens

Selon Blockaid, un attaquant a utilisé un relayer public pour injecter une racine de lot falsifiée, puis a finalisé des retraits non autorisés d’ETH et de tokens ERC-20 à partir des réserves du bridge

$ETH

🔍 Une racine de lot est censée authentifier l’historique des transactions avant la libération des actifs
Si le bridge accepte une racine falsifiée, les preuves de retrait peuvent sembler valides au regard d’un historique qui n’a jamais existé légitimement
C’est là que réside le danger
Des actifs réels peuvent quitter le dépôt fiduciaire sans retrait légitime correspondant de l’autre côté


⚠️ Dans son alerte initiale, Blockaid a décrit l’attaque comme étant en cours, mais le confinement de l’incident et les pertes finales restent à confirmer

📌 Si vous utilisez le bridge de zkLink Nova, vérifiez les communications officielles sur la sécurité avant d’effectuer de nouveaux transferts
Il s’agit d’un avertissement concernant la vérification des messages inter-chaînes — et non d’une preuve qu’Ethereum ou la cryptographie à divulgation nulle de connaissance elle-même a été compromise $ETH


#zkLink #Ethereum