Кроссчейн-сеть @zkLink_Official подтвердила активную атаку на контракты Nova Arbitrator в сетях @ethereum и @Optimism и предложила вознаграждение в размере 20% белому хакеру за возврат похищенных средств 🚨🛡️
Специалисты по безопасности из @blockaid_ выяснили, что атакующий воспользовался публичным ретранслятором, чтобы внедрить поддельный корень пакета. Эта поддельная криптографическая сводка обманула эскроу-хранилище, которое разблокировало около $786,000 в ETH и стейблкоинах.
Почему хранилища кроссчейн-мостов остаются главной целью криптоиндустрии:
🔹 В отличие от протоколов обмена сообщениями, таких как @LayerZero_Core, zkLink Nova хранит пользовательские средства непосредственно в мультичейн-эскроу-контрактах, синхронизируемых с её сетью третьего уровня.
🔸 Хакер не обнаружил простую опечатку в коде смарт-контракта — он подделал кроссчейн-доказательство, подтверждающее вывод средств.
Эта атака повторяет опасный сценарий, из-за которого криптоиндустрия потеряла более $2.8B в результате громких взломов мостов:
1️⃣ От кражи $624M из Ronin и атаки с поддельным доказательством на $586M в BNB Bridge до взлома Wormhole с поддельной подписью на $326M — хранилища мостов остаются главными мишенями.
2️⃣ Только в 2026 году крупные атаки, такие как взлом KelpDAO примерно на $293M, показали, что теперь более 76% украденных средств приходится на сбои инфраструктуры и проверки, а не на базовые ошибки в контрактах.
Когда мост полагается на автоматическую проверку корня, одного обхода защиты достаточно, чтобы открыть хранилище раньше, чем кто-либо успеет нажать на паузу ⚠️
Вы храните средства в кроссчейн-мостах? 👇
Специалисты по безопасности из @blockaid_ выяснили, что атакующий воспользовался публичным ретранслятором, чтобы внедрить поддельный корень пакета. Эта поддельная криптографическая сводка обманула эскроу-хранилище, которое разблокировало около $786,000 в ETH и стейблкоинах.
Почему хранилища кроссчейн-мостов остаются главной целью криптоиндустрии:
🔹 В отличие от протоколов обмена сообщениями, таких как @LayerZero_Core, zkLink Nova хранит пользовательские средства непосредственно в мультичейн-эскроу-контрактах, синхронизируемых с её сетью третьего уровня.
🔸 Хакер не обнаружил простую опечатку в коде смарт-контракта — он подделал кроссчейн-доказательство, подтверждающее вывод средств.
Эта атака повторяет опасный сценарий, из-за которого криптоиндустрия потеряла более $2.8B в результате громких взломов мостов:
1️⃣ От кражи $624M из Ronin и атаки с поддельным доказательством на $586M в BNB Bridge до взлома Wormhole с поддельной подписью на $326M — хранилища мостов остаются главными мишенями.
2️⃣ Только в 2026 году крупные атаки, такие как взлом KelpDAO примерно на $293M, показали, что теперь более 76% украденных средств приходится на сбои инфраструктуры и проверки, а не на базовые ошибки в контрактах.
Когда мост полагается на автоматическую проверку корня, одного обхода защиты достаточно, чтобы открыть хранилище раньше, чем кто-либо успеет нажать на паузу ⚠️
Вы храните средства в кроссчейн-мостах? 👇
