#桥安全 又出事了，zkLink Nova 10月28号一笔交易就被提走了约77.9万美元，Blockaid 说是伪造的 batch root 钻了空子。
大头是 245.74 个 pufETH，值61万多美元，剩下的 22.43 个 $ETH 加一堆 restaking 代币也被一锅端，攻击者转头就换成以太坊分了三个地址走。
桥这东西，托管一空就真的一空，玩跨链的先看一眼 escrow 还剩多少再说。