Jaringan lintas chain @zkLink_Official telah mengonfirmasi adanya eksploit aktif yang menyerang kontrak Nova Arbitrator mereka di @ethereum dan @Optimism, serta menawarkan hadiah white hat sebesar 20% untuk mengembalikan dana yang terkuras 🚨🛡️
Peneliti keamanan di @blockaid_ menemukan bahwa penyerang menggunakan relayer publik untuk menyisipkan root batch palsu. Ringkasan kriptografis palsu itu mengelabui vault escrow hingga melepaskan sekitar $786,000 dalam bentuk ETH dan stablecoin.
Mengapa vault bridge lintas chain tetap menjadi sasaran terbesar kripto:
🔹 Tidak seperti protokol pesan murni seperti @LayerZero_Core, zkLink Nova menyimpan deposit pengguna secara langsung di dalam kontrak escrow multichain yang disinkronkan ke jaringan Layer 3-nya.
🔸 Peretas tidak menemukan kesalahan ketik sederhana dalam kode smart contract; mereka memalsukan bukti lintas chain yang memvalidasi penarikan.
Serangan ini mengikuti pola berbahaya yang sama, yang telah merugikan dunia kripto lebih dari $2.8B dalam berbagai peretasan bridge sepanjang sejarah:
1️⃣ Dari pengurasan Ronin senilai $624M dan eksploit bukti palsu BNB Bridge senilai $586M hingga pembobolan tanda tangan palsu Wormhole senilai $326M, vault bridge tetap menjadi sasaran utama.
2️⃣ Pada 2026 saja, serangan besar seperti eksploit KelpDAO senilai sekitar $293M membuktikan bahwa lebih dari 76% dana yang dicuri kini berasal dari kegagalan infrastruktur dan verifikasi, bukan dari bug kontrak dasar.
Ketika sebuah bridge mengandalkan verifikasi root otomatis, satu celah saja dapat membuka vault sebelum siapa pun sempat menekan tombol jeda ⚠️
Apakah kamu menyimpan dana di bridge lintas chain? 👇
Peneliti keamanan di @blockaid_ menemukan bahwa penyerang menggunakan relayer publik untuk menyisipkan root batch palsu. Ringkasan kriptografis palsu itu mengelabui vault escrow hingga melepaskan sekitar $786,000 dalam bentuk ETH dan stablecoin.
Mengapa vault bridge lintas chain tetap menjadi sasaran terbesar kripto:
🔹 Tidak seperti protokol pesan murni seperti @LayerZero_Core, zkLink Nova menyimpan deposit pengguna secara langsung di dalam kontrak escrow multichain yang disinkronkan ke jaringan Layer 3-nya.
🔸 Peretas tidak menemukan kesalahan ketik sederhana dalam kode smart contract; mereka memalsukan bukti lintas chain yang memvalidasi penarikan.
Serangan ini mengikuti pola berbahaya yang sama, yang telah merugikan dunia kripto lebih dari $2.8B dalam berbagai peretasan bridge sepanjang sejarah:
1️⃣ Dari pengurasan Ronin senilai $624M dan eksploit bukti palsu BNB Bridge senilai $586M hingga pembobolan tanda tangan palsu Wormhole senilai $326M, vault bridge tetap menjadi sasaran utama.
2️⃣ Pada 2026 saja, serangan besar seperti eksploit KelpDAO senilai sekitar $293M membuktikan bahwa lebih dari 76% dana yang dicuri kini berasal dari kegagalan infrastruktur dan verifikasi, bukan dari bug kontrak dasar.
Ketika sebuah bridge mengandalkan verifikasi root otomatis, satu celah saja dapat membuka vault sebelum siapa pun sempat menekan tombol jeda ⚠️
Apakah kamu menyimpan dana di bridge lintas chain? 👇
