zklink

zkLink 跨链桥暂停服务了！攻击者归还资金还能拿赏金！

刚刚，zkLink 跨链桥被黑了！暂停服务，提款也关闭了。但是，别怕，向攻击者归还资金还能拿到20%的白帽赏金哦！约78.6万美元的损失，得赶紧追回！#zkLink #跨链桥攻击 #白帽赏金

zkLink 跨鏈橋暫停服務，賞金20%催攻擊者歸還資金

zkLink 跨鏈橋遭遇攻擊，暫停服務並關閉提款。對攻擊者，zkLink 提出歸還資金可獲20%白帽賞金的條件，損失高達78.6萬美元。資金追蹤，我們一直在行動。#zkLink #跨链桥攻击 #資金追蹤派

zkLink 官方確認 Nova 跨鏈橋仍在遭攻擊，開出 20% 白帽賞金喊話歸還資金

據 KuCoin 轉引 Odaily、ME News 報道，北京時間 10 月 29 日晚，zkLink 官方在 X 上發帖確認：zkLink Nova 在以太坊和 Optimism 上的 Arbitrator 合約仍在持續遭攻擊，技術團隊正在緊急止損；官方呼籲攻擊者立即停止對所有鏈上 zkLink Nova 合約的進一步利用並歸還資金，配合歸還可獲 20% 漏洞賞金、不再追究。

要點：
- 攻擊仍在進行：這不是一次性事件的舊聞複述，而是官方在今晚確認攻擊尚未停止，範圍覆蓋以太坊與 Optimism 兩條鏈的 Arbitrator 合約。
- 損失規模約 78 萬美元：據 Blockaid 監測，攻擊者通過公開中繼器注入僞造的批次根（batch root），從 zkLink Nova 的以太坊 L1 託管合約中提走 ETH 與 ERC-20 資產，SlowMist 估計損失約 78.31 萬美元，其中最大頭是約 245.74 枚 pufETH（約 61.5 萬美元）。
- 根因已披露：SlowMist 分析稱，Arbitrator 合約的 claimMessage 函數未清除臨時 finalizeMessageHash，且每次調用未要求新的認證回調，攻擊者藉此僞造批次根完成提款。
- 可能影響：跨鏈橋安全事件會直接打擊用戶對橋與相關資產的信任，短線對 ZKL 構成利空；更重要的是“仍在持續”四個字——在官方宣佈止血前，Nova 相關合約的交互風險都未解除。

我的判斷：對 $ZKL 短期偏看跌，因爲攻擊仍在持續且官方尚未宣佈漏洞已封堵，信任修復需要時間，資金有理由先避開。

來源：據 zkLink 官方 X 發帖，KuCoin 轉引 Odaily、ME News；損失與根因據 Blockaid、SlowMist 監測分析。

#跨链桥安全 #zkLink #黑客攻擊

你會因爲一次橋攻擊就永久拉黑一個項目，還是等修復審計後再看？評論區聊聊，點標籤看實時行情。僅供參考，不構成投資建議。

【市場快訊】zkLink Nova跨鏈橋遭攻擊，約78.6萬美元被盜
攻擊者通過公開中繼器向以太坊注入僞造批次根，從zkLink Nova一層託管合約提走ETH和ERC-20代幣。Blockaid稱被盜約78.6萬美元，攻擊仍在進行。
其中一筆轉出778,625.84美元，含22.43枚ETH和11種代幣，最大一筆245.74枚pufETH約61.35萬美元。託管合約僅剩約0.001枚ETH，暫停標誌未設置。
#币安广场 #zkLink
（來源：Cryptopolitan）

【市場快訊】一筆交易提走77.9萬美元：zkLink Nova橋被曝僞造批次根，攻擊者完成未經授權提款，主託管合約事後仍未暫停。
防線不是被攻破，是被“騙過去”了：批次根能僞造，提款就成了走流程。
警告已出，暫停鍵還沒按下，這段空窗期纔是真正的風險敞口。
你還敢把資產長期放跨鏈橋裏嗎？
$ZKL $ETH $BTC
#zkLink #跨链桥安全 #黑客攻擊
（來源：The Defiant）
⚠️風險提示：以上爲市場信息分享，不構成投資建議；投資有風險，入市需謹慎。

🚨 據報道，zkLink Nova 的以太坊橋損失了約 78.6 萬美元——而關鍵問題並非代幣價格

據 Blockaid 稱，攻擊者利用一個公共中繼器注入僞造的批次根，隨後從橋接儲備金中完成了未經授權的 ETH 和 ERC-20 提款

$ETH

🔍 批次根本應在釋放資產前驗證交易歷史
如果橋接接受了僞造的根，那麼針對一段從未合法存在過的歷史記錄，提款證明也可能看起來有效
這纔是危險之處
真實資產可能在另一端沒有對應合法提款的情況下離開託管賬戶


⚠️ Blockaid 在最初的警報中稱攻擊仍在進行，但是否已控制事態以及最終損失仍未得到確認

📌 如果你使用 zkLink Nova 的橋，請先覈實官方安全更新，再進行新的轉賬
這是關於跨鏈消息驗證的警告——並不能證明以太坊或零知識密碼學本身遭到破壞 $ETH


#zkLink #Ethereum

🚨 zkLink Nova遭黑客攻擊：其跨鏈橋被攻破，並向攻擊者提供20%的賞金。

zkLink Nova——一個旨在連接不同區塊鏈並共享流動性的三層網絡（Layer 3），涉及$ETH 以太坊——確認其跨鏈橋合約遭到直接攻擊。網絡安全公司SlowMist估計，損失接近783,100美元。
攻擊者利用合約中的驗證漏洞轉移資金。爲避免更大的損失，團隊提出支付20%的賞金，將攻擊者視爲道德黑客（白帽黑客）；只要對方歸還被盜資金，團隊承諾不採取法律行動。

你認爲這樣的賞金足以讓他們歸還資金嗎？還是會讓協議方顯得很被動？

#zkLink #SeguridadCripto

zkLink Nova 跨鏈橋昨晚被黑，一張僞造的批次憑證放走了約78萬美元

10月28日UTC 22點21分，一筆交易從 zkLink Nova 以太坊託管合約裏提走了約78萬美元，北京時間今早6點21分。Blockaid 先報警，說攻擊還在進行，主託管合約當時還沒有暫停。慢霧拆解估算約78.31萬美元。

zkLink Nova 是聚合型三層網絡，最終結算到以太坊。用戶從 Nova 提回以太坊，託管合約要先覈對一張叫 batch root 的憑證，相當於一批交易的指紋，合約認它才放行。問題出在誰能往合約裏寫指紋。

慢霧的拆解指向 Arbitrator 合約裏的 claimMessage 函數。它用完 finalizeMessageHash 沒清掉，也沒要求每次回調都新鮮認證。攻擊者先用一個任何人都能調的中繼合約裝進合法哈希，再把目標換成以太坊網關，讓同步 batch root 這一步看起來來自合法網關。身份一冒充成功，第116409批的假 root 就進了合約，他提交的提款證明全部對得上，託管合約一路放行，整件事在一筆交易裏完成，區塊號是26294188。

被提走的一共12種。最大頭是 Puffer 的 pufETH，245.74枚約61.5萬美元，佔近八成。其餘是22.43枚 ETH、12.57枚 ezETH、18113枚 USDC，以及少量其他代幣。不到一小時，攻擊者已在 Curve 換了123.26枚 ETH，隨後分三筆把約303枚 ETH 轉到三個地址。另一攻擊地址後來又從同橋提走了約2.164億枚 ZKL，約4.2萬美元。

這事對散戶的提醒不在金額。78萬美元不算大，今年4月 Kelp DAO 那次是2.92億美元。真正值得記住的是路徑。公開可調的中繼合約被當成授權方，一次沒清乾淨的臨時值，就讓驗證鏈條從中間斷了。錢袋口認錯了人，裏面的資產多少都攔不住。寫稿時 zkLink 還沒有公開聲明，沒有確認是否暫停，更沒有賠付方案。這時搶提款，可能是往還沒關上的門裏再送一次。

我的看法很直接。橋出事，先去官方賬號確認暫停說明，別搶跑提款。沒有暫停公告的橋，先別新存，也別急着交互。已有資產在裏面的，分批比一次全提更穩，提之前先看暫停說明。

你現在還有資產鎖在哪個跨鏈橋裏，上次檢查它的暫停狀態和官方說明是什麼時候？

#BTC #跨链桥 #安全复盘 #zkLink #DeFi安全

—— web3韭菜小凱
內容僅爲公開信息整理，不構成投資建議，提到的金額以 Blockaid、慢霧及 Etherscan 公開記錄爲準，項目方後續說明以官方渠道爲準。