🚨 По сообщениям, из моста zkLink Nova в Ethereum вывели около $786 тыс. — и ключевая проблема была не в ценах на токены

По данным Blockaid, злоумышленник использовал общедоступный ретранслятор, чтобы внедрить поддельный корень пакета, а затем подтвердил несанкционированный вывод ETH и токенов ERC-20 из резервов моста

$ETH

🔍 Корень пакета должен подтверждать историю транзакций до выпуска активов
Если мост принимает поддельный корень, доказательства вывода могут казаться действительными, хотя они основаны на истории, которой никогда не существовало на законных основаниях
В этом и заключается опасность
Реальные активы могут покинуть эскроу без соответствующего законного вывода на другой стороне


⚠️ В первоначальном предупреждении Blockaid сообщила, что атака продолжается, однако сдерживание угрозы и окончательный размер потерь пока не подтверждены

📌 Если вы пользуетесь мостом zkLink Nova, проверьте официальные сообщения о безопасности, прежде чем совершать новые переводы
Это предупреждение о проверке межсетевых сообщений, а не доказательство того, что Ethereum или сама криптография с нулевым разглашением были скомпрометированы $ETH


#zkLink #Ethereum