zklink

zkLink 跨链桥暂停服务了！攻击者归还资金还能拿赏金！

刚刚，zkLink 跨链桥被黑了！暂停服务，提款也关闭了。但是，别怕，向攻击者归还资金还能拿到20%的白帽赏金哦！约78.6万美元的损失，得赶紧追回！#zkLink #跨链桥攻击 #白帽赏金

Cầu nối xuyên chuỗi zkLink tạm ngừng hoạt động, treo thưởng 20% để thúc giục kẻ tấn công hoàn trả tiền

Cầu nối xuyên chuỗi zkLink bị tấn công, phải tạm ngừng dịch vụ và đóng chức năng rút tiền. zkLink đưa ra điều kiện: nếu kẻ tấn công hoàn trả tiền, họ sẽ nhận được khoản tiền thưởng white-hat 20%. Thiệt hại lên tới 786.000 USD. Truy vết dòng tiền, chúng tôi luôn hành động. #zkLink #跨链桥攻击 #ĐộiTruyVếtDòngTiền

zkLink 官方确认 Nova 跨链桥仍在遭攻击，开出 20% 白帽赏金喊话归还资金

据 KuCoin 转引 Odaily、ME News 报道，北京时间 10 月 29 日晚，zkLink 官方在 X 上发帖确认：zkLink Nova 在以太坊和 Optimism 上的 Arbitrator 合约仍在持续遭攻击，技术团队正在紧急止损；官方呼吁攻击者立即停止对所有链上 zkLink Nova 合约的进一步利用并归还资金，配合归还可获 20% 漏洞赏金、不再追究。

要点：
- 攻击仍在进行：这不是一次性事件的旧闻复述，而是官方在今晚确认攻击尚未停止，范围覆盖以太坊与 Optimism 两条链的 Arbitrator 合约。
- 损失规模约 78 万美元：据 Blockaid 监测，攻击者通过公开中继器注入伪造的批次根（batch root），从 zkLink Nova 的以太坊 L1 托管合约中提走 ETH 与 ERC-20 资产，SlowMist 估计损失约 78.31 万美元，其中最大头是约 245.74 枚 pufETH（约 61.5 万美元）。
- 根因已披露：SlowMist 分析称，Arbitrator 合约的 claimMessage 函数未清除临时 finalizeMessageHash，且每次调用未要求新的认证回调，攻击者借此伪造批次根完成提款。
- 可能影响：跨链桥安全事件会直接打击用户对桥与相关资产的信任，短线对 ZKL 构成利空；更重要的是“仍在持续”四个字——在官方宣布止血前，Nova 相关合约的交互风险都未解除。

我的判断：对 $ZKL 短期偏看跌，因为攻击仍在持续且官方尚未宣布漏洞已封堵，信任修复需要时间，资金有理由先避开。

来源：据 zkLink 官方 X 发帖，KuCoin 转引 Odaily、ME News；损失与根因据 Blockaid、SlowMist 监测分析。

#跨链桥安全 #zkLink #黑客攻击

你会因为一次桥攻击就永久拉黑一个项目，还是等修复审计后再看？评论区聊聊，点标签看实时行情。仅供参考，不构成投资建议。

【市场快讯】zkLink Nova跨链桥遭攻击，约78.6万美元被盗
攻击者通过公开中继器向以太坊注入伪造批次根，从zkLink Nova一层托管合约提走ETH和ERC-20代币。Blockaid称被盗约78.6万美元，攻击仍在进行。
其中一笔转出778,625.84美元，含22.43枚ETH和11种代币，最大一笔245.74枚pufETH约61.35万美元。托管合约仅剩约0.001枚ETH，暂停标志未设置。
#币安广场 #zkLink
（来源：Cryptopolitan）

🚨 Cầu nối Ethereum của zkLink Nova được cho là đã mất khoảng $786K — và vấn đề cốt lõi không nằm ở giá token

Theo Blockaid, kẻ tấn công đã sử dụng một relayer công khai để đưa vào một batch root giả mạo, sau đó hoàn tất các giao dịch rút ETH và ERC-20 trái phép từ lượng tài sản dự trữ của cầu nối

$ETH

🔍 Batch root có nhiệm vụ xác thực lịch sử giao dịch trước khi tài sản được giải phóng
Nếu cầu nối chấp nhận một root giả mạo, các bằng chứng rút tiền có thể trông hợp lệ dựa trên một lịch sử chưa từng tồn tại hợp pháp
Đó mới là phần nguy hiểm
Tài sản thực có thể rời khỏi tài khoản ký quỹ mà không có giao dịch rút tiền hợp lệ tương ứng ở phía bên kia


⚠️ Trong cảnh báo ban đầu, Blockaid mô tả cuộc tấn công là vẫn đang diễn ra, nhưng việc khống chế sự cố và tổn thất cuối cùng vẫn chưa được xác nhận

📌 Nếu bạn đang sử dụng cầu nối của zkLink Nova, hãy kiểm tra các cập nhật bảo mật chính thức trước khi thực hiện giao dịch chuyển tiền mới
Đây là cảnh báo về việc xác minh thông điệp xuyên chuỗi — không phải bằng chứng cho thấy chính Ethereum hoặc mật mã không kiến thức đã bị xâm phạm $ETH


#zkLink #Ethereum

🚨 zkLink Nova bị hack: cầu nối bị xâm phạm và đề nghị thưởng 20% cho kẻ tấn công.

zkLink Nova —một mạng lưới lớp 3 (Layer 3) được thiết kế để kết nối và chia sẻ thanh khoản giữa các blockchain Ethereum khác nhau$ETH — xác nhận đã xảy ra một cuộc tấn công trực tiếp vào các hợp đồng của cầu nối. Công ty an ninh mạng SlowMist ước tính thiệt hại gần 783.100 đô la.
Kẻ tấn công đã lợi dụng lỗi xác thực trong hợp đồng để rút tiền. Để ngăn thiệt hại thêm, đội ngũ đề nghị thưởng 20% nếu kẻ tấn công đóng vai trò hacker mũ trắng (white hat) và trả lại số tiền bị đánh cắp, đồng thời cam kết không khởi kiện.

Bạn có nghĩ những khoản thưởng này đủ để họ trả lại tiền không, hay chúng khiến các giao thức mất mặt?

#zkLink #SeguridadCripto

【市场快讯】一笔交易提走77.9万美元：zkLink Nova桥被曝伪造批次根，攻击者完成未经授权提款，主托管合约事后仍未暂停。
防线不是被攻破，是被“骗过去”了：批次根能伪造，提款就成了走流程。
警告已出，暂停键还没按下，这段空窗期才是真正的风险敞口。
你还敢把资产长期放跨链桥里吗？
$ZKL $ETH $BTC
#zkLink #跨链桥安全 #黑客攻击
（来源：The Defiant）
⚠️风险提示：以上为市场信息分享，不构成投资建议；投资有风险，入市需谨慎。

zkLink Nova 跨链桥昨晚被黑，一张伪造的批次凭证放走了约78万美元

10月28日UTC 22点21分，一笔交易从 zkLink Nova 以太坊托管合约里提走了约78万美元，北京时间今早6点21分。Blockaid 先报警，说攻击还在进行，主托管合约当时还没有暂停。慢雾拆解估算约78.31万美元。

zkLink Nova 是聚合型三层网络，最终结算到以太坊。用户从 Nova 提回以太坊，托管合约要先核对一张叫 batch root 的凭证，相当于一批交易的指纹，合约认它才放行。问题出在谁能往合约里写指纹。

慢雾的拆解指向 Arbitrator 合约里的 claimMessage 函数。它用完 finalizeMessageHash 没清掉，也没要求每次回调都新鲜认证。攻击者先用一个任何人都能调的中继合约装进合法哈希，再把目标换成以太坊网关，让同步 batch root 这一步看起来来自合法网关。身份一冒充成功，第116409批的假 root 就进了合约，他提交的提款证明全部对得上，托管合约一路放行，整件事在一笔交易里完成，区块号是26294188。

被提走的一共12种。最大头是 Puffer 的 pufETH，245.74枚约61.5万美元，占近八成。其余是22.43枚 ETH、12.57枚 ezETH、18113枚 USDC，以及少量其他代币。不到一小时，攻击者已在 Curve 换了123.26枚 ETH，随后分三笔把约303枚 ETH 转到三个地址。另一攻击地址后来又从同桥提走了约2.164亿枚 ZKL，约4.2万美元。

这事对散户的提醒不在金额。78万美元不算大，今年4月 Kelp DAO 那次是2.92亿美元。真正值得记住的是路径。公开可调的中继合约被当成授权方，一次没清干净的临时值，就让验证链条从中间断了。钱袋口认错了人，里面的资产多少都拦不住。写稿时 zkLink 还没有公开声明，没有确认是否暂停，更没有赔付方案。这时抢提款，可能是往还没关上的门里再送一次。

我的看法很直接。桥出事，先去官方账号确认暂停说明，别抢跑提款。没有暂停公告的桥，先别新存，也别急着交互。已有资产在里面的，分批比一次全提更稳，提之前先看暂停说明。

你现在还有资产锁在哪个跨链桥里，上次检查它的暂停状态和官方说明是什么时候？

#BTC #跨链桥 #安全复盘 #zkLink #DeFi安全

—— web3韭菜小凯
内容仅为公开信息整理，不构成投资建议，提到的金额以 Blockaid、慢雾及 Etherscan 公开记录为准，项目方后续说明以官方渠道为准。