zklink

🚨 A ponte Ethereum da zkLink Nova teria perdido cerca de US$ 786 mil — e o problema principal não foram os preços dos tokens

Segundo a Blockaid, um invasor usou um relayer público para inserir uma raiz de lote forjada e, em seguida, finalizar saques não autorizados de ETH e ERC-20 das reservas da ponte

$ETH

🔍 Uma raiz de lote deve autenticar o histórico de transações antes que os ativos sejam liberados
Se a ponte aceitar uma raiz forjada, as provas de saque podem parecer válidas com base em um histórico que nunca existiu legitimamente
Essa é a parte perigosa
Ativos reais podem sair do depósito em garantia sem que haja um saque legítimo correspondente do outro lado


⚠️ A Blockaid descreveu o ataque como ainda em andamento em seu alerta inicial, mas a contenção e as perdas finais ainda não foram confirmadas

📌 Se você usa a ponte da zkLink Nova, confira as atualizações oficiais de segurança antes de fazer novas transferências
Este é um alerta sobre a verificação de mensagens entre redes — não uma prova de que o próprio Ethereum ou a criptografia de conhecimento zero tenham sido comprometidos $ETH


#zkLink #Ethereum

A ponte cross-chain da zkLink suspendeu as operações! O invasor pode devolver os fundos e ainda receber uma recompensa!

A ponte cross-chain da zkLink acabou de ser hackeada! As operações foram suspensas e os saques também foram desativados. Mas não entre em pânico: se o invasor devolver os fundos, ainda poderá receber uma recompensa de 20% por agir como hacker ético! As perdas, de cerca de US$ 786 mil, precisam ser recuperadas o quanto antes!#zkLink #跨链桥攻击 #RecompensaHackerÉtico

Ponte cross-chain da zkLink suspende serviços; recompensa de 20% incentiva o atacante a devolver os fundos

A ponte cross-chain da zkLink sofreu um ataque, e os serviços foram suspensos e os saques, desativados. A zkLink oferece ao atacante uma recompensa de 20% como hacker ético caso devolva os fundos. As perdas chegam a US$ 786 mil. Estamos sempre acompanhando o rastreamento dos fundos. #zkLink #跨链桥攻击 #EquipeDeRastreamentoDeFundos

zkLink confirma oficialmente que a ponte cross-chain da Nova ainda está sob ataque e oferece 20% de recompensa white hat para a devolução dos fundos

Segundo relatos da KuCoin, citando Odaily e ME News, na noite de 29 de outubro, horário de Pequim, a conta oficial da zkLink publicou no X confirmando: o contrato Arbitrator da zkLink Nova, na Ethereum e na Optimism, ainda está sendo continuamente atacado; a equipe técnica está correndo para conter os danos. A empresa pediu ao atacante que interrompa imediatamente qualquer exploração adicional de todos os contratos zkLink Nova on-chain e devolva os fundos; em troca da devolução, poderá receber uma recompensa por vulnerabilidade de 20% e não haverá perseguição adicional.

Pontos principais:
- O ataque ainda está em andamento: não se trata de uma repetição de uma notícia antiga de um evento isolado, mas de uma confirmação oficial, nesta noite, de que o ataque ainda não cessou, com alcance sobre os contratos Arbitrator nas duas redes, Ethereum e Optimism.
- A perda estimada é de cerca de 780 mil dólares: segundo monitoramento da Blockaid, o atacante injetou um batch root falso por meio de um relayer público e retirou ETH e ativos ERC-20 do contrato custodiante L1 da zkLink Nova na Ethereum. A SlowMist estima perdas de cerca de 783,1 mil dólares, sendo a maior parte aproximadamente 245,74 pufETH (cerca de 615 mil dólares).
- A causa raiz já foi divulgada: a análise da SlowMist afirma que a função claimMessage do contrato Arbitrator não limpava o finalizeMessageHash temporário e, a cada chamada, não exigia um novo callback de autenticação; com isso, o atacante conseguiu forjar o batch root e concluir o saque.
- Possíveis impactos: incidentes de segurança em pontes cross-chain atingem diretamente a confiança dos usuários na ponte e nos ativos relacionados, sendo um fator negativo de curto prazo para ZKL; mais importante é o fato de que está “ainda em andamento” — enquanto a empresa não anunciar a contenção, o risco de interação com os contratos relacionados à Nova permanece.

Minha avaliação: no curto prazo, estou levemente pessimista em relação ao $ZKL, porque o ataque ainda continua e a empresa ainda não anunciou que a falha foi corrigida; a recuperação da confiança levará tempo, e há motivos para o capital se manter afastado por enquanto.

Fonte: postagem oficial da zkLink no X, com citação da KuCoin a Odaily e ME News; perdas e causa raiz segundo análises da Blockaid e da SlowMist.

#跨链桥安全 #zkLink #黑客攻击

Você bloquearia permanentemente um projeto por causa de um único ataque à ponte, ou esperaria a correção e a auditoria para avaliar de novo? Comente abaixo e toque na tag para ver as cotações em tempo real. Apenas para referência, não constitui सलाहा de investimento.

🚨 Ataque à zkLink Nova: exploram sua ponte e oferecem recompensa de 20% ao invasor.

A zkLink Nova —uma rede de camada 3 (Layer 3) projetada para conectar e compartilhar liquidez entre diferentes blockchains da $ETH Ethereum— confirmou um ataque direto aos contratos de sua ponte. A empresa de cibersegurança SlowMist estima perdas próximas a US$ 783.100.
O invasor aproveitou uma falha de validação no contrato para retirar os fundos. Para evitar danos maiores, a equipe ofereceu uma recompensa de 20% como hacker ético (white hat) se ele devolver o dinheiro roubado, prometendo não iniciar ações legais.

Você acha que essas recompensas são suficientes para que devolvam os fundos ou acabam prejudicando a imagem dos protocolos?

#zkLink #SeguridadCripto

【Boletim do mercado】A ponte cross-chain da zkLink Nova foi atacada; cerca de US$ 786 mil foram roubados
O invasor injetou raízes de lote falsas na Ethereum por meio de um relayer público e retirou ETH e tokens ERC-20 do contrato de custódia de camada 1 da zkLink Nova. Segundo a Blockaid, cerca de US$ 786 mil foram roubados, e o ataque ainda está em andamento.
Uma das transferências foi de US$ 778.625,84, incluindo 22,43 ETH e 11 tokens. A maior transferência foi de 245,74 pufETH, no valor de cerca de US$ 613.500. Restam apenas cerca de 0,001 ETH no contrato de custódia, e a sinalização de pausa não foi ativada.
#币安广场 #zkLink
(Fonte: Cryptopolitan)

【市场快讯】一笔交易提走77.9万美元：zkLink Nova桥被曝伪造批次根，攻击者完成未经授权提款，主托管合约事后仍未暂停。
防线不是被攻破，是被“骗过去”了：批次根能伪造，提款就成了走流程。
警告已出，暂停键还没按下，这段空窗期才是真正的风险敞口。
你还敢把资产长期放跨链桥里吗？
$ZKL $ETH $BTC
#zkLink #跨链桥安全 #黑客攻击
（来源：The Defiant）
⚠️风险提示：以上为市场信息分享，不构成投资建议；投资有风险，入市需谨慎。

A ponte cross-chain da zkLink Nova foi hackeada ontem à noite: um comprovante de lote falsificado liberou cerca de US$ 780 mil

Às 22h21 UTC de 28 de outubro, uma transação retirou cerca de US$ 780 mil do contrato de custódia da zkLink Nova na Ethereum — eram 6h21 da manhã de hoje, horário de Pequim. A Blockaid deu o primeiro alerta, dizendo que o ataque ainda estava em andamento e que o principal contrato de custódia ainda não havia sido pausado. A SlowMist estima, em sua análise, que o valor foi de cerca de US$ 783,1 mil.

A zkLink Nova é uma rede agregadora de camada 3, com liquidação final na Ethereum. Para retirar fundos da Nova para a Ethereum, o usuário precisa que o contrato de custódia verifique primeiro um comprovante chamado batch root, que funciona como uma impressão digital de um lote de transações. O contrato só libera os fundos se reconhecer esse comprovante. O problema estava em quem podia gravar essa impressão digital no contrato.

A análise da SlowMist aponta para a função claimMessage do contrato Arbitrator. Ela não apagava o finalizeMessageHash depois de usá-lo, nem exigia uma autenticação nova a cada chamada de retorno. Primeiro, o invasor usou um contrato de retransmissão que qualquer pessoa podia chamar para inserir um hash válido; depois, mudou o destino para o gateway da Ethereum, fazendo com que a etapa de sincronização do batch root parecesse vir de um gateway legítimo. Assim que conseguiu se passar por ele, o falso root do lote 116409 foi inserido no contrato. Todas as provas de saque apresentadas pelo invasor correspondiam, e o contrato de custódia liberou os fundos. Tudo aconteceu em uma única transação, no bloco 26294188.

Foram retirados tokens de 12 tipos. A maior parte era pufETH, da Puffer: 245,74 tokens, cerca de US$ 615 mil, quase 80% do total. O restante incluía 22,43 ETH, 12,57 ezETH, 18113 USDC e pequenas quantidades de outros tokens. Em menos de uma hora, o invasor já havia trocado 123,26 ETH na Curve e, em seguida, transferido cerca de 303 ETH para três endereços, em três transações. Mais tarde, outro endereço usado no ataque retirou da mesma ponte cerca de 216,4 milhões de ZKL, no valor aproximado de US$ 42 mil.

O que os investidores de varejo devem aprender com isso não é o valor envolvido. US$ 780 mil não é muito: em abril deste ano, o caso da Kelp DAO envolveu US$ 292 milhões. O que realmente vale a pena lembrar é o caminho percorrido. Um contrato de retransmissão que qualquer pessoa podia chamar foi tratado como autorizado; um valor temporário que não foi apagado fez a cadeia de verificação se romper no meio. Se a porta do cofre reconhece a pessoa errada, não importa quantos ativos estejam lá dentro: nada os protege. No momento em que este texto foi escrito, a zkLink ainda não havia feito uma declaração pública, confirmado se a ponte estava pausada ou anunciado um plano de compensação. Tentar sacar agora pode significar mandar mais uma vez os fundos por uma porta que ainda não foi fechada.

Minha opinião é bem direta. Quando uma ponte sofre um incidente, primeiro confira nos canais oficiais se há um aviso de pausa; não se precipite para sacar. Se não houver um comunicado de pausa, não deposite novos fundos nem interaja com a ponte por enquanto. Se já tiver ativos nela, sacá-los em etapas é mais seguro do que retirar tudo de uma vez; antes de sacar, confira o aviso de pausa.

Você ainda tem ativos bloqueados em alguma ponte cross-chain? Quando foi a última vez que verificou o status de pausa e os comunicados oficiais?

#BTC #跨链桥 #安全复盘 #zkLink #SegurançaDeFi

—— web3韭菜小凯
Este conteúdo é apenas uma compilação de informações públicas e não constitui aconselhamento de investimento. Os valores mencionados têm como base os registros públicos da Blockaid, da SlowMist e do Etherscan. Para informações posteriores do projeto, consulte os canais oficiais.