Quando uma ponte é comprometida, a primeira reação dos usuários costuma ser retirar a liquidez.
Segundo o monitoramento da Blockaid, a ponte cross-chain da zkLink Nova implantada na Ethereum está sob ataque. O invasor usou relayers públicos para injetar raízes de estado de lote falsas na Ethereum e desviar cerca de US$ 786 mil em ativos do contrato de custódia da L1. Até a publicação do alerta, os contratos de custódia de ETH e a ponte cross-chain de ERC-20 já haviam perdido cerca de US$ 786 mil. O ataque continua em andamento, e a extensão final das perdas e a causa da vulnerabilidade ainda precisam ser confirmadas.
A zkLink informou que sua equipe técnica está intervindo com urgência para controlar a situação e pediu ao invasor que interrompa os ataques em todas as redes e devolva os ativos roubados. A empresa se comprometeu a oferecer uma recompensa de 20% por uma divulgação responsável da vulnerabilidade e afirmou que não tomará outras medidas legais caso os fundos sejam devolvidos integralmente.
Observação 1: se a equipe divulgar posteriormente o escopo da suspensão, o TVL e a disponibilidade de rotas cross-chain poderão sofrer pressão no curto prazo. Observação 2: se ataques semelhantes com raízes de estado falsas forem reproduzidos em outros projetos cross-chain de ZK, o impacto poderá se espalhar de um único projeto para todo o setor.
Você suspenderia primeiro as transferências cross-chain por essa ponte ou verificaria antes suas autorizações e saldos na Nova e nos contratos da L1?
Fonte: Wu Shuo
#ZKL
Imagem 1: Ponte cross-chain da zkLink Nova sofre ataque, com perdas de cerca de US$ 786 mil · Captura de tela da página de origem
Fonte da imagem: https://www.wublock123.com/news/blockaid-zklink-nova-cross-chain-bridge-exploit-786k-loss-70904
Segundo o monitoramento da Blockaid, a ponte cross-chain da zkLink Nova implantada na Ethereum está sob ataque. O invasor usou relayers públicos para injetar raízes de estado de lote falsas na Ethereum e desviar cerca de US$ 786 mil em ativos do contrato de custódia da L1. Até a publicação do alerta, os contratos de custódia de ETH e a ponte cross-chain de ERC-20 já haviam perdido cerca de US$ 786 mil. O ataque continua em andamento, e a extensão final das perdas e a causa da vulnerabilidade ainda precisam ser confirmadas.
A zkLink informou que sua equipe técnica está intervindo com urgência para controlar a situação e pediu ao invasor que interrompa os ataques em todas as redes e devolva os ativos roubados. A empresa se comprometeu a oferecer uma recompensa de 20% por uma divulgação responsável da vulnerabilidade e afirmou que não tomará outras medidas legais caso os fundos sejam devolvidos integralmente.
Observação 1: se a equipe divulgar posteriormente o escopo da suspensão, o TVL e a disponibilidade de rotas cross-chain poderão sofrer pressão no curto prazo. Observação 2: se ataques semelhantes com raízes de estado falsas forem reproduzidos em outros projetos cross-chain de ZK, o impacto poderá se espalhar de um único projeto para todo o setor.
Você suspenderia primeiro as transferências cross-chain por essa ponte ou verificaria antes suas autorizações e saldos na Nova e nos contratos da L1?
Fonte: Wu Shuo
#ZKL
Imagem 1: Ponte cross-chain da zkLink Nova sofre ataque, com perdas de cerca de US$ 786 mil · Captura de tela da página de origem
Fonte da imagem: https://www.wublock123.com/news/blockaid-zklink-nova-cross-chain-bridge-exploit-786k-loss-70904
