A rede cross-chain @zkLink_Official confirmou um exploit ativo que está atingindo seus contratos Nova Arbitrator na @ethereum e na @Optimism, oferecendo uma recompensa de 20% para hackers éticos recuperarem os fundos drenados 🚨🛡️
Pesquisadores de segurança da @blockaid_ descobriram que o invasor usou um relayer público para injetar uma raiz de lote forjada. Esse resumo criptográfico falso enganou o cofre de custódia, levando-o a liberar cerca de US$ 786.000 em ETH e stablecoins.
Por que os cofres de pontes cross-chain continuam sendo o maior alvo do mundo cripto:
🔹 Ao contrário de protocolos puramente de mensagens, como @LayerZero_Core, a zkLink Nova mantém os depósitos dos usuários diretamente em contratos de custódia multicadeia que se sincronizam com sua rede de Camada 3.
🔸 O hacker não encontrou um simples erro de digitação no código do contrato inteligente; ele forjou a prova cross-chain que valida os saques.
Esse ataque segue o mesmo caminho perigoso que já custou mais de US$ 2,8 bilhões ao mundo cripto em ataques históricos a pontes:
1️⃣ Do rombo de US$ 624 milhões da Ronin e do exploit de US$ 586 milhões da BNB Bridge com provas forjadas até a violação de US$ 326 milhões do Wormhole com uma assinatura falsa, os cofres de pontes continuam sendo alvos prioritários.
2️⃣ Somente em 2026, ataques de grande escala, como o exploit de cerca de US$ 293 milhões da KelpDAO, provaram que mais de 76% dos fundos roubados agora têm origem em falhas de infraestrutura e verificação, e não em bugs básicos de contratos.
Quando uma ponte depende da verificação automatizada de raízes, uma única brecha abre o cofre antes que alguém consiga apertar o botão de pausa ⚠️
Você deixa fundos guardados em pontes cross-chain? 👇
Pesquisadores de segurança da @blockaid_ descobriram que o invasor usou um relayer público para injetar uma raiz de lote forjada. Esse resumo criptográfico falso enganou o cofre de custódia, levando-o a liberar cerca de US$ 786.000 em ETH e stablecoins.
Por que os cofres de pontes cross-chain continuam sendo o maior alvo do mundo cripto:
🔹 Ao contrário de protocolos puramente de mensagens, como @LayerZero_Core, a zkLink Nova mantém os depósitos dos usuários diretamente em contratos de custódia multicadeia que se sincronizam com sua rede de Camada 3.
🔸 O hacker não encontrou um simples erro de digitação no código do contrato inteligente; ele forjou a prova cross-chain que valida os saques.
Esse ataque segue o mesmo caminho perigoso que já custou mais de US$ 2,8 bilhões ao mundo cripto em ataques históricos a pontes:
1️⃣ Do rombo de US$ 624 milhões da Ronin e do exploit de US$ 586 milhões da BNB Bridge com provas forjadas até a violação de US$ 326 milhões do Wormhole com uma assinatura falsa, os cofres de pontes continuam sendo alvos prioritários.
2️⃣ Somente em 2026, ataques de grande escala, como o exploit de cerca de US$ 293 milhões da KelpDAO, provaram que mais de 76% dos fundos roubados agora têm origem em falhas de infraestrutura e verificação, e não em bugs básicos de contratos.
Quando uma ponte depende da verificação automatizada de raízes, uma única brecha abre o cofre antes que alguém consiga apertar o botão de pausa ⚠️
Você deixa fundos guardados em pontes cross-chain? 👇
