$BMT
$SOL
$BNB
🚨 Ataque à segurança atinge a plataforma zkLink Nova, com um saque relâmpago estimado em US$ 780.000! 💸
A empresa de cibersegurança Blockaid informou ter detectado uma vulnerabilidade complexa que permitiu a um invasor realizar saques não autorizados dos contratos da plataforma zkLink Nova em uma única transação de grande porte.
🔍 Como ocorreu o ataque?
• Falsificação da raiz do lote (Forged Batch Root): o invasor conseguiu falsificar as credenciais usadas pela ponte para verificar a legitimidade dos saques.
• Vulnerabilidade na memória cache: o invasor explorou uma falha no contrato Arbitrator, em que o sistema não apagava os valores de verificação armazenados temporariamente. Isso permitiu reutilizar uma mensagem de verificação legítima e fazer passar a transação maliciosa.
📉 Volume dos ativos sacados e conta de garantia:
• A operação incluiu o saque de 22,43 ETH, além de 11 tipos de tokens ERC-20 (com destaque para o token pufETH, cujo valor ultrapassa US$ 613 mil).
• Os relatórios indicaram que a conta de garantia principal da rede Ethereum continuou funcionando normalmente durante o ataque, pois o recurso de pausa não foi ativado imediatamente.
#USMidterms-WhatAreMarketsExpecting? #USOctoberNFP-AreRateCutsStillPossible #AMDBeatsExpectations-AINarrativeContinues #BinanceReopensWithdrawalsForMoreAssets #HongKongToLicenseVirtualAssetCustodyAndAdvisory
$SOL
$BNB
🚨 Ataque à segurança atinge a plataforma zkLink Nova, com um saque relâmpago estimado em US$ 780.000! 💸
A empresa de cibersegurança Blockaid informou ter detectado uma vulnerabilidade complexa que permitiu a um invasor realizar saques não autorizados dos contratos da plataforma zkLink Nova em uma única transação de grande porte.
🔍 Como ocorreu o ataque?
• Falsificação da raiz do lote (Forged Batch Root): o invasor conseguiu falsificar as credenciais usadas pela ponte para verificar a legitimidade dos saques.
• Vulnerabilidade na memória cache: o invasor explorou uma falha no contrato Arbitrator, em que o sistema não apagava os valores de verificação armazenados temporariamente. Isso permitiu reutilizar uma mensagem de verificação legítima e fazer passar a transação maliciosa.
📉 Volume dos ativos sacados e conta de garantia:
• A operação incluiu o saque de 22,43 ETH, além de 11 tipos de tokens ERC-20 (com destaque para o token pufETH, cujo valor ultrapassa US$ 613 mil).
• Os relatórios indicaram que a conta de garantia principal da rede Ethereum continuou funcionando normalmente durante o ataque, pois o recurso de pausa não foi ativado imediatamente.
#USMidterms-WhatAreMarketsExpecting? #USOctoberNFP-AreRateCutsStillPossible #AMDBeatsExpectations-AINarrativeContinues #BinanceReopensWithdrawalsForMoreAssets #HongKongToLicenseVirtualAssetCustodyAndAdvisory