zklink

zkLinkクロスチェーンブリッジがサービスを一時停止！攻撃者は資金を返還すれば報奨金を獲得できます！

たった今、zkLinkクロスチェーンブリッジがハッキングされました！サービスを一時停止し、出金も停止しています。でもご安心ください。攻撃者は資金を返還すれば、ホワイトハット報奨金として20%を受け取れます！損失額は約78万6,000ドル。早急に取り戻さなければなりません！#zkLink #跨链桥攻击 #ホワイトハット報奨金

zkLinkのクロスチェーンブリッジがサービスを一時停止、攻撃者に資金返還を促す20%の報奨金

zkLinkのクロスチェーンブリッジが攻撃を受け、サービスを一時停止して出金を停止しました。zkLinkは攻撃者に対し、資金を返還すれば20%のホワイトハット報奨金を支払うと提示。損失額は最大78万6,000ドルに上ります。資金の追跡、私たちは動き続けています。#zkLink #跨链桥攻击 #資金追跡チーム

zkLink 官方确认 Nova 跨链桥仍在遭攻击，开出 20% 白帽赏金喊话归还资金

据 KuCoin 转引 Odaily、ME News 报道，北京时间 10 月 29 日晚，zkLink 官方在 X 上发帖确认：zkLink Nova 在以太坊和 Optimism 上的 Arbitrator 合约仍在持续遭攻击，技术团队正在紧急止损；官方呼吁攻击者立即停止对所有链上 zkLink Nova 合约的进一步利用并归还资金，配合归还可获 20% 漏洞赏金、不再追究。

要点：
- 攻击仍在进行：这不是一次性事件的旧闻复述，而是官方在今晚确认攻击尚未停止，范围覆盖以太坊与 Optimism 两条链的 Arbitrator 合约。
- 损失规模约 78 万美元：据 Blockaid 监测，攻击者通过公开中继器注入伪造的批次根（batch root），从 zkLink Nova 的以太坊 L1 托管合约中提走 ETH 与 ERC-20 资产，SlowMist 估计损失约 78.31 万美元，其中最大头是约 245.74 枚 pufETH（约 61.5 万美元）。
- 根因已披露：SlowMist 分析称，Arbitrator 合约的 claimMessage 函数未清除临时 finalizeMessageHash，且每次调用未要求新的认证回调，攻击者借此伪造批次根完成提款。
- 可能影响：跨链桥安全事件会直接打击用户对桥与相关资产的信任，短线对 ZKL 构成利空；更重要的是“仍在持续”四个字——在官方宣布止血前，Nova 相关合约的交互风险都未解除。

我的判断：对 $ZKL 短期偏看跌，因为攻击仍在持续且官方尚未宣布漏洞已封堵，信任修复需要时间，资金有理由先避开。

来源：据 zkLink 官方 X 发帖，KuCoin 转引 Odaily、ME News；损失与根因据 Blockaid、SlowMist 监测分析。

#跨链桥安全 #zkLink #黑客攻击

你会因为一次桥攻击就永久拉黑一个项目，还是等修复审计后再看？评论区聊聊，点标签看实时行情。仅供参考，不构成投资建议。

🚨 Hackeo a zkLink Nova: vulneran su puente y ofrecen 20% de recompensa al atacante.

zkLink Nova —una red de capa 3 (Layer 3) diseñada para conectar y compartir liquidez entre diferentes blockchains de $ETH Ethereum— confirmó un ataque directo a los contratos de su puente. La firma de ciberseguridad SlowMist calcula pérdidas cercanas a los $783.100 dólares.
El atacante aprovechó una falla de validación en el contrato para retirar los fondos. Para evitar daños mayores, el equipo ofreció un 20% de recompensa como hacker ético (white hat) si devuelve el dinero robado, prometiendo no iniciar acciones legales.

¿Crees que estas recompensas son suficientes para que devuelvan los fondos o dejan mal parados a los protocolos?

#zkLink #SeguridadCripto

【市場速報】zkLink Novaのクロスチェーンブリッジが攻撃され、約78万6,000ドルが盗まれる
攻撃者は公開リレーを通じてイーサリアムに偽造されたバッチルートを注入し、zkLink Novaのレイヤー1エスクローコントラクトからETHとERC-20トークンを引き出した。Blockaidによると、約78万6,000ドルが盗まれており、攻撃は現在も続いている。
送金された資金のうち1件は778,625.84ドル相当で、22.43 ETHと11種類のトークンが含まれていた。最大のものは245.74 pufETHで、約61万3,500ドル相当。エスクローコントラクトには約0.001 ETHしか残っておらず、一時停止フラグも設定されていない。
#币安广场 #zkLink
（出典：Cryptopolitan）

🚨 zkLink NovaのEthereumブリッジで約$786Kの損失が発生したと報じられています — 問題の核心はトークン価格ではありません

Blockaidによると、攻撃者は公開リレイヤーを利用して偽造したバッチルートを注入し、その後、ブリッジの準備金からETHとERC-20トークンを不正に引き出しました

$ETH

🔍 バッチルートは、資産を解放する前に取引履歴を認証するためのものです
ブリッジが偽造されたルートを受け入れると、実際には正当に存在したことのない履歴に対して、出金証明が有効であるかのように見えることがあります
危険なのはそこです
反対側で正当な出金が確認されていないのに、実際の資産がエスクローから流出するおそれがあります


⚠️ Blockaidは最初の警告で攻撃が継続中と説明しましたが、封じ込めの状況と最終的な損失額はまだ確認されていません

📌 zkLink Novaのブリッジを利用している場合、新たな送金を行う前に公式のセキュリティ情報を確認してください
これはクロスチェーンメッセージの検証に関する警告であり、Ethereumやゼロ知識暗号そのものが侵害された証拠ではありません $ETH



#zkLink #Ethereum

【市场快讯】一笔交易提走77.9万美元：zkLink Nova桥被曝伪造批次根，攻击者完成未经授权提款，主托管合约事后仍未暂停。
防线不是被攻破，是被“骗过去”了：批次根能伪造，提款就成了走流程。
警告已出，暂停键还没按下，这段空窗期才是真正的风险敞口。
你还敢把资产长期放跨链桥里吗？
$ZKL $ETH $BTC
#zkLink #跨链桥安全 #黑客攻击
（来源：The Defiant）
⚠️风险提示：以上为市场信息分享，不构成投资建议；投资有风险，入市需谨慎。

zkLink Nova 跨链桥昨晚被黑，一张伪造的批次凭证放走了约78万美元

10月28日UTC 22点21分，一笔交易从 zkLink Nova 以太坊托管合约里提走了约78万美元，北京时间今早6点21分。Blockaid 先报警，说攻击还在进行，主托管合约当时还没有暂停。慢雾拆解估算约78.31万美元。

zkLink Nova 是聚合型三层网络，最终结算到以太坊。用户从 Nova 提回以太坊，托管合约要先核对一张叫 batch root 的凭证，相当于一批交易的指纹，合约认它才放行。问题出在谁能往合约里写指纹。

慢雾的拆解指向 Arbitrator 合约里的 claimMessage 函数。它用完 finalizeMessageHash 没清掉，也没要求每次回调都新鲜认证。攻击者先用一个任何人都能调的中继合约装进合法哈希，再把目标换成以太坊网关，让同步 batch root 这一步看起来来自合法网关。身份一冒充成功，第116409批的假 root 就进了合约，他提交的提款证明全部对得上，托管合约一路放行，整件事在一笔交易里完成，区块号是26294188。

被提走的一共12种。最大头是 Puffer 的 pufETH，245.74枚约61.5万美元，占近八成。其余是22.43枚 ETH、12.57枚 ezETH、18113枚 USDC，以及少量其他代币。不到一小时，攻击者已在 Curve 换了123.26枚 ETH，随后分三笔把约303枚 ETH 转到三个地址。另一攻击地址后来又从同桥提走了约2.164亿枚 ZKL，约4.2万美元。

这事对散户的提醒不在金额。78万美元不算大，今年4月 Kelp DAO 那次是2.92亿美元。真正值得记住的是路径。公开可调的中继合约被当成授权方，一次没清干净的临时值，就让验证链条从中间断了。钱袋口认错了人，里面的资产多少都拦不住。写稿时 zkLink 还没有公开声明，没有确认是否暂停，更没有赔付方案。这时抢提款，可能是往还没关上的门里再送一次。

我的看法很直接。桥出事，先去官方账号确认暂停说明，别抢跑提款。没有暂停公告的桥，先别新存，也别急着交互。已有资产在里面的，分批比一次全提更稳，提之前先看暂停说明。

你现在还有资产锁在哪个跨链桥里，上次检查它的暂停状态和官方说明是什么时候？

#BTC #跨链桥 #安全复盘 #zkLink #DeFi安全

—— web3韭菜小凯
内容仅为公开信息整理，不构成投资建议，提到的金额以 Blockaid、慢雾及 Etherscan 公开记录为准，项目方后续说明以官方渠道为准。