zkLink kali ini kembali dibedah oleh SlowMist
Perkiraan waktunya sekitar 29 Oktober
Kerugian sekitar 783 ribu dolar AS
12 penarikan
1 ETH dan 11 ERC-20
Modusnya tidak rumit
Mulai dengan mengirim satu pesan lintas rantai yang valid
Menulis nilai verifikasi ke penyimpanan transient
Lalu menggunakan kembali nilai yang tertinggal itu dalam pemanggilan berikutnya di transaksi yang sama
Memalsukan root batch
Kemudian menarik aset dari kontrak kustodian L1
Masalah utamanya ada pada validasi
Nilai verifikasi tidak dibersihkan, juga tidak dikunci untuk pemanggilan saat ini
Pembaruan root batch hanya memercayai identitas gateway
Tidak ada bukti independen
Insiden jembatan lintas rantai belakangan ini cukup sering terjadi
Otorisasi, DNS, penyimpanan transient
Setiap lapisan bisa bermasalah
Untuk aset yang disimpan di jembatan
Jangan berasumsi bahwa «kontrak resmi pasti aman»
$ETH $BNB
#zkLink #慢雾 #KeamananLintasRantai
Perkiraan waktunya sekitar 29 Oktober
Kerugian sekitar 783 ribu dolar AS
12 penarikan
1 ETH dan 11 ERC-20
Modusnya tidak rumit
Mulai dengan mengirim satu pesan lintas rantai yang valid
Menulis nilai verifikasi ke penyimpanan transient
Lalu menggunakan kembali nilai yang tertinggal itu dalam pemanggilan berikutnya di transaksi yang sama
Memalsukan root batch
Kemudian menarik aset dari kontrak kustodian L1
Masalah utamanya ada pada validasi
Nilai verifikasi tidak dibersihkan, juga tidak dikunci untuk pemanggilan saat ini
Pembaruan root batch hanya memercayai identitas gateway
Tidak ada bukti independen
Insiden jembatan lintas rantai belakangan ini cukup sering terjadi
Otorisasi, DNS, penyimpanan transient
Setiap lapisan bisa bermasalah
Untuk aset yang disimpan di jembatan
Jangan berasumsi bahwa «kontrak resmi pasti aman»
$ETH $BNB
#zkLink #慢雾 #KeamananLintasRantai