🚨 A ponte Ethereum da zkLink Nova teria perdido cerca de US$ 786 mil — e o problema principal não foram os preços dos tokens
Segundo a Blockaid, um invasor usou um relayer público para inserir uma raiz de lote forjada e, em seguida, finalizar saques não autorizados de ETH e ERC-20 das reservas da ponte
$ETH
🔍 Uma raiz de lote deve autenticar o histórico de transações antes que os ativos sejam liberados
Se a ponte aceitar uma raiz forjada, as provas de saque podem parecer válidas com base em um histórico que nunca existiu legitimamente
Essa é a parte perigosa
Ativos reais podem sair do depósito em garantia sem que haja um saque legítimo correspondente do outro lado
⚠️ A Blockaid descreveu o ataque como ainda em andamento em seu alerta inicial, mas a contenção e as perdas finais ainda não foram confirmadas
📌 Se você usa a ponte da zkLink Nova, confira as atualizações oficiais de segurança antes de fazer novas transferências
Este é um alerta sobre a verificação de mensagens entre redes — não uma prova de que o próprio Ethereum ou a criptografia de conhecimento zero tenham sido comprometidos $ETH
#zkLink #Ethereum
Segundo a Blockaid, um invasor usou um relayer público para inserir uma raiz de lote forjada e, em seguida, finalizar saques não autorizados de ETH e ERC-20 das reservas da ponte
$ETH
🔍 Uma raiz de lote deve autenticar o histórico de transações antes que os ativos sejam liberados
Se a ponte aceitar uma raiz forjada, as provas de saque podem parecer válidas com base em um histórico que nunca existiu legitimamente
Essa é a parte perigosa
Ativos reais podem sair do depósito em garantia sem que haja um saque legítimo correspondente do outro lado
⚠️ A Blockaid descreveu o ataque como ainda em andamento em seu alerta inicial, mas a contenção e as perdas finais ainda não foram confirmadas
📌 Se você usa a ponte da zkLink Nova, confira as atualizações oficiais de segurança antes de fazer novas transferências
Este é um alerta sobre a verificação de mensagens entre redes — não uma prova de que o próprio Ethereum ou a criptografia de conhecimento zero tenham sido comprometidos $ETH
#zkLink #Ethereum
