クロスチェーンネットワークの@zkLink_Officialは、@ethereumと@Optimism上のNova Arbitratorコントラクトを狙った攻撃が現在進行中であることを確認し、流出資金の回収に向けて20%のホワイトハット報奨金を提示しました 🚨🛡️
@blockaid_のセキュリティ研究者によると、攻撃者は公開リレイヤーを使って偽造したバッチルートを注入しました。この偽の暗号学的要約によってエスクロー金庫がだまされ、約786,000ドル相当のETHとステーブルコインが引き出されました。
クロスチェーンブリッジの金庫が、暗号資産業界で最大の標的であり続ける理由:
🔹 @LayerZero_Coreのような純粋なメッセージングプロトコルとは異なり、zkLink Novaはユーザーの預託資産をマルチチェーンのエスクローコントラクトに直接保管し、それらをレイヤー3ネットワークと同期させています。
🔸 ハッカーはスマートコントラクトの単純な誤植を見つけたのではありません。出金を検証するクロスチェーン証明を偽造したのです。
今回の攻撃は、過去のブリッジハッキングで暗号資産業界に28億ドル超の損失をもたらした、同じ危険な手口をたどっています:
1️⃣ Roninから6億2,400万ドルが流出した事件や、偽造証明を使った5億8,600万ドルのBNB Bridge攻撃から、Wormholeの偽造署名による3億2,600万ドルの侵害に至るまで、ブリッジの金庫は依然として主要な標的です。
2️⃣ 2026年だけでも、約2億9,300万ドルのKelpDAO攻撃のような大規模被害が発生し、盗まれた資金の76%超が、基本的なコントラクトのバグではなく、インフラや検証の不備に起因していることが明らかになりました。
ブリッジがルートの自動検証に依存している場合、たった一度の回避で、誰かが停止ボタンを押す前に金庫が開いてしまいます ⚠️
クロスチェーンブリッジに資金を預けたままにしていますか? 👇
@blockaid_のセキュリティ研究者によると、攻撃者は公開リレイヤーを使って偽造したバッチルートを注入しました。この偽の暗号学的要約によってエスクロー金庫がだまされ、約786,000ドル相当のETHとステーブルコインが引き出されました。
クロスチェーンブリッジの金庫が、暗号資産業界で最大の標的であり続ける理由:
🔹 @LayerZero_Coreのような純粋なメッセージングプロトコルとは異なり、zkLink Novaはユーザーの預託資産をマルチチェーンのエスクローコントラクトに直接保管し、それらをレイヤー3ネットワークと同期させています。
🔸 ハッカーはスマートコントラクトの単純な誤植を見つけたのではありません。出金を検証するクロスチェーン証明を偽造したのです。
今回の攻撃は、過去のブリッジハッキングで暗号資産業界に28億ドル超の損失をもたらした、同じ危険な手口をたどっています:
1️⃣ Roninから6億2,400万ドルが流出した事件や、偽造証明を使った5億8,600万ドルのBNB Bridge攻撃から、Wormholeの偽造署名による3億2,600万ドルの侵害に至るまで、ブリッジの金庫は依然として主要な標的です。
2️⃣ 2026年だけでも、約2億9,300万ドルのKelpDAO攻撃のような大規模被害が発生し、盗まれた資金の76%超が、基本的なコントラクトのバグではなく、インフラや検証の不備に起因していることが明らかになりました。
ブリッジがルートの自動検証に依存している場合、たった一度の回避で、誰かが停止ボタンを押す前に金庫が開いてしまいます ⚠️
クロスチェーンブリッジに資金を預けたままにしていますか? 👇
