クロスチェーンブリッジで再び問題発生、今回はZKブリッジ。

PANewsの10月29日の報道によると、Blockaidはイーサリアム上のzkLinkクロスチェーンブリッジが継続的な攻撃を受けていることを検知しました。攻撃者は公開リレーラーを利用して偽造したバッチルートを注入し、zkLink NovaのL1カストディコントラクトからETHおよびERC20の出金を承認させ、約78万6,000ドルを盗み出しました。攻撃は現在も続いています。

見解1：バッチルートの検証とリレーラーの権限が突破されると、L1コントラクトに預けられた資産が直接危険にさらされます。ZK証明の複雑さが、かえって新たな攻撃対象となっています。見解2：約78万6,000ドルという規模は市場全体を揺るがすほどではありませんが、ZKブリッジの中核的な検証ロジックを狙った攻撃であり、金額よりもその性質が重要です。zkLink（ZKL）には弱気材料です。

zkLink Nova経由でブリッジを利用したり、流動性を提供したりしているユーザーは、できるだけ早く承認状況と資産残高を確認することをおすすめします。必要に応じて関連コントラクトへの承認を取り消し、自己管理ウォレットに資産を戻してください。公式に修正が確認されるまでは、同ブリッジへの入金を控えてください。

攻撃が迅速に封じ込められるか、それともパッチ適用や資金凍結の進展に注目していますか？

出典：PANews

#ZKL

画像1：zkLinkクロスチェーンブリッジが攻撃を受け、約78万6,000ドルの損失 · 出典ページのスクリーンショット
画像出典：https://www.panewslab.com/zh/articles/01a1857c-23f1-7035-8b60-e5fcd1efdefb