zkl

跨链桥又出事，这次轮到ZK桥。

据PANews 10月29日报道，Blockaid监测到以太坊上zkLink跨链桥正遭持续攻击。攻击者利用公开中继器注入伪造批次根，从zkLink Nova的L1托管合约确认ETH和ERC20提款，已盗走约78.6万美元，攻击仍在进行中。

观察一：批次根校验与中继器权限一旦被绕过，托管在L1合约的资产直接暴露，ZK证明的复杂度反而成了新的攻击面。观察二：78.6万美元体量不足以冲击大盘，但这是针对ZK桥核心验证逻辑的攻击，性质比金额更重要，对zkLink（ZKL）偏空。

通过zkLink Nova桥接或提供流动性的用户，建议尽快核查授权与资产余额，必要时撤销相关合约授权并转回自托管钱包；官方确认修复前不要继续向该桥充值。

你更关注攻击是否被及时切断，还是补丁与资金冻结的进展？

来源：PANews

#ZKL

配图1：zkLink跨链桥遭攻击 已损失约78.6万美元 · 来源页面截图
图片来源：https://www.panewslab.com/zh/articles/01a1857c-23f1-7035-8b60-e5fcd1efdefb

桥被攻破一次，用户的第一反应往往是先撤流动性。

据 Blockaid 监测，zkLink Nova 部署在以太坊上的跨链桥正遭攻击，攻击者借助公开中继器向以太坊注入伪造的批次状态根，从 L1 托管合约骗走约 78.6 万美元资产。截至警报发布时，相关 ETH 托管合约及 ERC-20 跨链桥已损失约 78.6 万美元，攻击仍在持续，最终损失规模及漏洞成因仍待进一步确认。

zkLink 官方表示技术团队正紧急介入控制事态，并呼吁攻击者停止全链攻击、退还被盗资产，承诺提供 20% 的白帽赏金，若资金全额归还则不会采取进一步法律追责。

观察一：若官方后续披露暂停范围，短期 TVL 与跨链路径可用性可能承压。观察二：若同类伪造状态根攻击被复制到其他 ZK 跨链项目，冲击可能从单点扩散到整条赛道。

你会先暂停经该桥跨链，还是先核对自己在 Nova 及 L1 合约上的授权与余额？

来源：吴说

#ZKL

配图1：zkLink Nova 跨链桥遭攻击 损失约78.6万美元 · 来源页面截图
图片来源：https://www.wublock123.com/news/blockaid-zklink-nova-cross-chain-bridge-exploit-786k-loss-70904