zkLink 这波又被慢雾拆开了

时间点大概在 10 月 29 日
损失约 78.3 万美元
12 次提款
1 次 ETH、11 次 ERC-20

手法不花哨
先走一笔真实跨链消息
把瞬态存储里的验证值写进去
同一笔交易后续调用再复用这个残留值
伪造批次根
再从 L1 托管合约把币提走

根子在校验
验证值没清干净、也没绑死当前调用
批次根更新只认网关身份
缺独立证明

跨链桥最近事故密度不低
授权、DNS、瞬态存储
每一层都能翻车
桥上的仓位
别默认「官方合约就安全」

$ETH $BNB
#zkLink #慢雾 #跨链安全