zklink

Layanan jembatan lintas rantai zkLink dihentikan sementara! Penyerang bisa mendapatkan hadiah jika mengembalikan dana!

Baru saja, jembatan lintas rantai zkLink diretas! Layanan dihentikan sementara dan penarikan juga ditutup. Namun, jangan khawatir, penyerang bisa mendapatkan hadiah white hat sebesar 20% jika mengembalikan dana! Kerugian sekitar 786.000 dolar AS, dana harus segera dipulihkan!#zkLink #跨链桥攻击 #HadiahWhiteHat

Jembatan lintas rantai zkLink menghentikan layanan; imbalan 20% untuk mendorong penyerang mengembalikan dana

Jembatan lintas rantai zkLink diserang, sehingga layanan dihentikan dan penarikan ditutup. zkLink menawarkan imbalan white hat sebesar 20% kepada penyerang jika bersedia mengembalikan dana. Kerugian mencapai US$786.000. Kami terus melacak dana.#zkLink #跨链桥攻击 #TimPelacakDana

zkLink 官方确认 Nova 跨链桥仍在遭攻击，开出 20% 白帽赏金喊话归还资金

据 KuCoin 转引 Odaily、ME News 报道，北京时间 10 月 29 日晚，zkLink 官方在 X 上发帖确认：zkLink Nova 在以太坊和 Optimism 上的 Arbitrator 合约仍在持续遭攻击，技术团队正在紧急止损；官方呼吁攻击者立即停止对所有链上 zkLink Nova 合约的进一步利用并归还资金，配合归还可获 20% 漏洞赏金、不再追究。

要点：
- 攻击仍在进行：这不是一次性事件的旧闻复述，而是官方在今晚确认攻击尚未停止，范围覆盖以太坊与 Optimism 两条链的 Arbitrator 合约。
- 损失规模约 78 万美元：据 Blockaid 监测，攻击者通过公开中继器注入伪造的批次根（batch root），从 zkLink Nova 的以太坊 L1 托管合约中提走 ETH 与 ERC-20 资产，SlowMist 估计损失约 78.31 万美元，其中最大头是约 245.74 枚 pufETH（约 61.5 万美元）。
- 根因已披露：SlowMist 分析称，Arbitrator 合约的 claimMessage 函数未清除临时 finalizeMessageHash，且每次调用未要求新的认证回调，攻击者借此伪造批次根完成提款。
- 可能影响：跨链桥安全事件会直接打击用户对桥与相关资产的信任，短线对 ZKL 构成利空；更重要的是“仍在持续”四个字——在官方宣布止血前，Nova 相关合约的交互风险都未解除。

我的判断：对 $ZKL 短期偏看跌，因为攻击仍在持续且官方尚未宣布漏洞已封堵，信任修复需要时间，资金有理由先避开。

来源：据 zkLink 官方 X 发帖，KuCoin 转引 Odaily、ME News；损失与根因据 Blockaid、SlowMist 监测分析。

#跨链桥安全 #zkLink #黑客攻击

你会因为一次桥攻击就永久拉黑一个项目，还是等修复审计后再看？评论区聊聊，点标签看实时行情。仅供参考，不构成投资建议。

【市场快讯】zkLink Nova跨链桥遭攻击，约78.6万美元被盗
攻击者通过公开中继器向以太坊注入伪造批次根，从zkLink Nova一层托管合约提走ETH和ERC-20代币。Blockaid称被盗约78.6万美元，攻击仍在进行。
其中一笔转出778,625.84美元，含22.43枚ETH和11种代币，最大一笔245.74枚pufETH约61.35万美元。托管合约仅剩约0.001枚ETH，暂停标志未设置。
#币安广场 #zkLink
（来源：Cryptopolitan）

🚨 Bridge Ethereum zkLink Nova dilaporkan kehilangan sekitar $786K — dan masalah utamanya bukan harga token

Menurut Blockaid, seorang penyerang menggunakan relayer publik untuk menyisipkan root batch palsu, lalu memfinalisasi penarikan ETH dan ERC-20 tanpa izin dari cadangan bridge

$ETH

🔍 Root batch seharusnya mengautentikasi riwayat transaksi sebelum aset dilepas
Jika bridge menerima root palsu, bukti penarikan dapat terlihat valid berdasarkan riwayat yang sebenarnya tidak pernah ada secara sah
Itulah bagian yang berbahaya
Aset nyata dapat keluar dari escrow tanpa penarikan sah yang cocok di sisi lain


⚠️ Blockaid menyebut serangan ini masih berlangsung dalam peringatan awalnya, tetapi upaya penanganan dan kerugian akhir belum dikonfirmasi

📌 Jika Anda mengandalkan bridge zkLink Nova, periksa pembaruan keamanan resmi sebelum melakukan transfer baru
Ini adalah peringatan tentang verifikasi pesan lintas chain — bukan bukti bahwa Ethereum atau kriptografi zero-knowledge itu sendiri telah disusupi $ETH


#zkLink #Ethereum

🚨 Peretasan zkLink Nova: jembatannya dibobol dan menawarkan imbalan 20% kepada penyerang.

zkLink Nova —jaringan lapisan 3 (Layer 3) yang dirancang untuk menghubungkan dan berbagi likuiditas di antara berbagai blockchain $ETH Ethereum— mengonfirmasi serangan langsung terhadap kontrak jembatannya. Perusahaan keamanan siber SlowMist memperkirakan kerugian mendekati $783.100 dolar.
Penyerang memanfaatkan celah validasi dalam kontrak untuk menarik dana. Untuk mencegah kerugian lebih besar, tim menawarkan imbalan 20% sebagai peretas etis (white hat) jika penyerang mengembalikan uang yang dicuri, serta berjanji tidak akan mengambil tindakan hukum.

Menurut Anda, apakah imbalan seperti ini cukup untuk membuat mereka mengembalikan dana, atau justru membuat protokol terlihat buruk?

#zkLink #SeguridadCripto

【市场快讯】一笔交易提走77.9万美元：zkLink Nova桥被曝伪造批次根，攻击者完成未经授权提款，主托管合约事后仍未暂停。
防线不是被攻破，是被“骗过去”了：批次根能伪造，提款就成了走流程。
警告已出，暂停键还没按下，这段空窗期才是真正的风险敞口。
你还敢把资产长期放跨链桥里吗？
$ZKL $ETH $BTC
#zkLink #跨链桥安全 #黑客攻击
（来源：The Defiant）
⚠️风险提示：以上为市场信息分享，不构成投资建议；投资有风险，入市需谨慎。

zkLink Nova 跨链桥昨晚被黑，一张伪造的批次凭证放走了约78万美元

10月28日UTC 22点21分，一笔交易从 zkLink Nova 以太坊托管合约里提走了约78万美元，北京时间今早6点21分。Blockaid 先报警，说攻击还在进行，主托管合约当时还没有暂停。慢雾拆解估算约78.31万美元。

zkLink Nova 是聚合型三层网络，最终结算到以太坊。用户从 Nova 提回以太坊，托管合约要先核对一张叫 batch root 的凭证，相当于一批交易的指纹，合约认它才放行。问题出在谁能往合约里写指纹。

慢雾的拆解指向 Arbitrator 合约里的 claimMessage 函数。它用完 finalizeMessageHash 没清掉，也没要求每次回调都新鲜认证。攻击者先用一个任何人都能调的中继合约装进合法哈希，再把目标换成以太坊网关，让同步 batch root 这一步看起来来自合法网关。身份一冒充成功，第116409批的假 root 就进了合约，他提交的提款证明全部对得上，托管合约一路放行，整件事在一笔交易里完成，区块号是26294188。

被提走的一共12种。最大头是 Puffer 的 pufETH，245.74枚约61.5万美元，占近八成。其余是22.43枚 ETH、12.57枚 ezETH、18113枚 USDC，以及少量其他代币。不到一小时，攻击者已在 Curve 换了123.26枚 ETH，随后分三笔把约303枚 ETH 转到三个地址。另一攻击地址后来又从同桥提走了约2.164亿枚 ZKL，约4.2万美元。

这事对散户的提醒不在金额。78万美元不算大，今年4月 Kelp DAO 那次是2.92亿美元。真正值得记住的是路径。公开可调的中继合约被当成授权方，一次没清干净的临时值，就让验证链条从中间断了。钱袋口认错了人，里面的资产多少都拦不住。写稿时 zkLink 还没有公开声明，没有确认是否暂停，更没有赔付方案。这时抢提款，可能是往还没关上的门里再送一次。

我的看法很直接。桥出事，先去官方账号确认暂停说明，别抢跑提款。没有暂停公告的桥，先别新存，也别急着交互。已有资产在里面的，分批比一次全提更稳，提之前先看暂停说明。

你现在还有资产锁在哪个跨链桥里，上次检查它的暂停状态和官方说明是什么时候？

#BTC #跨链桥 #安全复盘 #zkLink #DeFi安全

—— web3韭菜小凯
内容仅为公开信息整理，不构成投资建议，提到的金额以 Blockaid、慢雾及 Etherscan 公开记录为准，项目方后续说明以官方渠道为准。