๐จ Bridge Ethereum zkLink Nova dilaporkan kehilangan sekitar $786K โ dan masalah utamanya bukan harga token
Menurut Blockaid, seorang penyerang menggunakan relayer publik untuk menyisipkan root batch palsu, lalu memfinalisasi penarikan ETH dan ERC-20 tanpa izin dari cadangan bridge
$ETH
๐ Root batch seharusnya mengautentikasi riwayat transaksi sebelum aset dilepas
Jika bridge menerima root palsu, bukti penarikan dapat terlihat valid berdasarkan riwayat yang sebenarnya tidak pernah ada secara sah
Itulah bagian yang berbahaya
Aset nyata dapat keluar dari escrow tanpa penarikan sah yang cocok di sisi lain
โ ๏ธ Blockaid menyebut serangan ini masih berlangsung dalam peringatan awalnya, tetapi upaya penanganan dan kerugian akhir belum dikonfirmasi
๐ Jika Anda mengandalkan bridge zkLink Nova, periksa pembaruan keamanan resmi sebelum melakukan transfer baru
Ini adalah peringatan tentang verifikasi pesan lintas chain โ bukan bukti bahwa Ethereum atau kriptografi zero-knowledge itu sendiri telah disusupi $ETH
#zkLink #Ethereum
Menurut Blockaid, seorang penyerang menggunakan relayer publik untuk menyisipkan root batch palsu, lalu memfinalisasi penarikan ETH dan ERC-20 tanpa izin dari cadangan bridge
$ETH
๐ Root batch seharusnya mengautentikasi riwayat transaksi sebelum aset dilepas
Jika bridge menerima root palsu, bukti penarikan dapat terlihat valid berdasarkan riwayat yang sebenarnya tidak pernah ada secara sah
Itulah bagian yang berbahaya
Aset nyata dapat keluar dari escrow tanpa penarikan sah yang cocok di sisi lain
โ ๏ธ Blockaid menyebut serangan ini masih berlangsung dalam peringatan awalnya, tetapi upaya penanganan dan kerugian akhir belum dikonfirmasi
๐ Jika Anda mengandalkan bridge zkLink Nova, periksa pembaruan keamanan resmi sebelum melakukan transfer baru
Ini adalah peringatan tentang verifikasi pesan lintas chain โ bukan bukti bahwa Ethereum atau kriptografi zero-knowledge itu sendiri telah disusupi $ETH
#zkLink #Ethereum
