zklink

Мост zkLink приостановил работу! Верните средства — и получите вознаграждение!

Только что мост zkLink взломали! Его работа приостановлена, вывод средств тоже закрыт. Но не волнуйтесь: верните средства, и сможете получить 20% в качестве вознаграждения для белого хакера! Убытки составили около 786 тысяч долларов — нужно срочно вернуть средства! #zkLink #跨链桥攻击 #ВознаграждениеБелогоХакера

Мост zkLink приостановил работу: вознаграждение в размере 20% за возврат средств

Мост zkLink подвергся атаке. Сервис приостановлен, вывод средств отключён. zkLink предлагает злоумышленнику вернуть средства и получить вознаграждение белого хакера в размере 20%. Ущерб достиг 786 тысяч долларов. Мы продолжаем отслеживать движение средств.#zkLink #跨链桥攻击 #ОтслеживаниеСредств

zkLink официально подтвердил, что кроссчейн-мост Nova всё ещё подвергается атаке, и объявил награду в 20% для «белых хакеров» за возврат средств

Согласно сообщениям, пересказанным KuCoin из Odaily и ME News, вечером 29 октября по пекинскому времени zkLink опубликовал пост в X, официально подтвердив: контракт Arbitrator у zkLink Nova в Ethereum и Optimism всё ещё подвергается непрерывным атакам, техническая команда срочно пытается ограничить ущерб; компания призвала атакующего немедленно прекратить дальнейшую эксплуатацию всех контрактов zkLink Nova на блокчейне и вернуть средства, пообещав в случае сотрудничества 20% вознаграждения за уязвимость и отсутствие дальнейших претензий.

Ключевые моменты:
- Атака продолжается: это не пересказ старой новости об одноразовом инциденте, а подтверждение от компании сегодня вечером, что атака ещё не остановлена; охват затрагивает контракты Arbitrator в двух сетях — Ethereum и Optimism.
- Масштаб ущерба — около 780 тыс. долларов США: по данным мониторинга Blockaid, атакующий через публичный ретранслятор внедрил поддельный batch root и вывел ETH и активы ERC-20 из кастодиального L1-контракта zkLink Nova в Ethereum; SlowMist оценивает ущерб примерно в 783,1 тыс. долларов США, причём крупнейшая часть — около 245,74 pufETH (примерно 615 тыс. долларов США).
- Корневая причина раскрыта: по анализу SlowMist, функция claimMessage в контракте Arbitrator не очищала временный finalizeMessageHash, а также при каждом вызове не требовала нового callback-аутентификатора; этим воспользовался атакующий, подделав batch root и завершив вывод средств.
- Возможное влияние: инцидент безопасности кроссчейн-моста напрямую подрывает доверие пользователей к мосту и связанным активам, краткосрочно создавая негатив для ZKL; что важнее — слова «всё ещё продолжается» означают, что до официального заявления о прекращении атаки риски взаимодействия с контрактами, связанными с Nova, не сняты.

Мой вывод: в краткосрочной перспективе по $ZKL настрой скорее медвежий, потому что атака продолжается, а компания ещё не объявила, что уязвимость закрыта; на восстановление доверия потребуется время, и капиталу разумно пока обходить этот актив стороной.

Источник: пост zkLink в X, пересказ KuCoin из Odaily и ME News; данные об ущербе и причинах — по анализу Blockaid и SlowMist.

#跨链桥安全 #zkLink #黑客攻击

Вы бы из‑за одной атаки на мост навсегда заблокировали проект, или дождались бы исправления и аудита? Пишите в комментариях, нажмите на тег, чтобы посмотреть котировки в реальном времени. Только для справки, не является инвестиционной рекомендацией.

【Рыночные новости】Мост zkLink Nova подвергся атаке, похищено около 786 тыс. долларов
Злоумышленник через публичный ретранслятор внедрил в Ethereum поддельный корень пакета и вывел ETH и токены ERC-20 из кастодиального контракта первого уровня zkLink Nova. По данным Blockaid, похищено около 786 тыс. долларов; атака продолжается.
В рамках одной из транзакций было выведено 778 625,84 доллара, включая 22,43 ETH и 11 токенов. Крупнейший перевод составил 245,74 pufETH (около 613,5 тыс. долларов). На кастодиальном контракте осталось лишь около 0,001 ETH, флаг приостановки не установлен.
#币安广场 #zkLink
（Источник: Cryptopolitan）

🚨 Взлом zkLink Nova: их мост был скомпрометирован, и нападающему предлагают 20% вознаграждения.

zkLink Nova — сеть уровня 3 (Layer 3), созданная для соединения и совместного использования ликвидности между разными блокчейнами $ETH Ethereum — подтвердила прямую атаку на контракты своего моста. Компания по кибербезопасности SlowMist оценивает потери почти в $783.100 долларов.
Злоумышленник воспользовался ошибкой проверки в контракте, чтобы вывести средства. Чтобы избежать большего ущерба, команда предложила 20% вознаграждения в качестве white hat, если он вернёт украденные деньги, пообещав не начинать судебные действия.

Как думаете, достаточно ли таких вознаграждений, чтобы вернуть средства, или они выставляют протоколы в плохом свете?

#zkLink #SeguridadCripto

🚨 По сообщениям, из моста zkLink Nova в Ethereum вывели около $786 тыс. — и ключевая проблема была не в ценах на токены

По данным Blockaid, злоумышленник использовал общедоступный ретранслятор, чтобы внедрить поддельный корень пакета, а затем подтвердил несанкционированный вывод ETH и токенов ERC-20 из резервов моста

$ETH

🔍 Корень пакета должен подтверждать историю транзакций до выпуска активов
Если мост принимает поддельный корень, доказательства вывода могут казаться действительными, хотя они основаны на истории, которой никогда не существовало на законных основаниях
В этом и заключается опасность
Реальные активы могут покинуть эскроу без соответствующего законного вывода на другой стороне


⚠️ В первоначальном предупреждении Blockaid сообщила, что атака продолжается, однако сдерживание угрозы и окончательный размер потерь пока не подтверждены

📌 Если вы пользуетесь мостом zkLink Nova, проверьте официальные сообщения о безопасности, прежде чем совершать новые переводы
Это предупреждение о проверке межсетевых сообщений, а не доказательство того, что Ethereum или сама криптография с нулевым разглашением были скомпрометированы $ETH


#zkLink #Ethereum

【Новости рынка】Одна транзакция — вывод 779 тысяч долларов: сообщается, что мост zkLink Nova подделал корень пакета, злоумышленник совершил несанкционированный вывод, а основной контракт-хранитель после этого так и не был приостановлен.
Защиту не взломали — её «обманули»: если корень пакета можно подделать, вывод превращается в простую формальность.
Предупреждение уже прозвучало, но кнопку приостановки так и не нажали — именно это окно уязвимости и стало настоящим риском.
Вы всё ещё готовы надолго оставлять активы в кроссчейн-мостах?
$ZKL $ETH $BTC
#zkLink #跨链桥安全 #ХакерскаяАтака
（Источник: The Defiant）
⚠️Предупреждение о рисках: выше представлена информация о рынке, она не является инвестиционной рекомендацией. Инвестиции сопряжены с риском; перед выходом на рынок проявляйте осторожность.

zkLink Nova 跨链桥昨晚被黑，一张伪造的批次凭证放走了约78万美元

10月28日UTC 22点21分，一笔交易从 zkLink Nova 以太坊托管合约里提走了约78万美元，北京时间今早6点21分。Blockaid 先报警，说攻击还在进行，主托管合约当时还没有暂停。慢雾拆解估算约78.31万美元。

zkLink Nova 是聚合型三层网络，最终结算到以太坊。用户从 Nova 提回以太坊，托管合约要先核对一张叫 batch root 的凭证，相当于一批交易的指纹，合约认它才放行。问题出在谁能往合约里写指纹。

慢雾的拆解指向 Arbitrator 合约里的 claimMessage 函数。它用完 finalizeMessageHash 没清掉，也没要求每次回调都新鲜认证。攻击者先用一个任何人都能调的中继合约装进合法哈希，再把目标换成以太坊网关，让同步 batch root 这一步看起来来自合法网关。身份一冒充成功，第116409批的假 root 就进了合约，他提交的提款证明全部对得上，托管合约一路放行，整件事在一笔交易里完成，区块号是26294188。

被提走的一共12种。最大头是 Puffer 的 pufETH，245.74枚约61.5万美元，占近八成。其余是22.43枚 ETH、12.57枚 ezETH、18113枚 USDC，以及少量其他代币。不到一小时，攻击者已在 Curve 换了123.26枚 ETH，随后分三笔把约303枚 ETH 转到三个地址。另一攻击地址后来又从同桥提走了约2.164亿枚 ZKL，约4.2万美元。

这事对散户的提醒不在金额。78万美元不算大，今年4月 Kelp DAO 那次是2.92亿美元。真正值得记住的是路径。公开可调的中继合约被当成授权方，一次没清干净的临时值，就让验证链条从中间断了。钱袋口认错了人，里面的资产多少都拦不住。写稿时 zkLink 还没有公开声明，没有确认是否暂停，更没有赔付方案。这时抢提款，可能是往还没关上的门里再送一次。

我的看法很直接。桥出事，先去官方账号确认暂停说明，别抢跑提款。没有暂停公告的桥，先别新存，也别急着交互。已有资产在里面的，分批比一次全提更稳，提之前先看暂停说明。

你现在还有资产锁在哪个跨链桥里，上次检查它的暂停状态和官方说明是什么时候？

#BTC #跨链桥 #安全复盘 #zkLink #DeFi安全

—— web3韭菜小凯
内容仅为公开信息整理，不构成投资建议，提到的金额以 Blockaid、慢雾及 Etherscan 公开记录为准，项目方后续说明以官方渠道为准。