Blockaid：zkLink 跨链桥遭攻击，已被盗约 78.6 万美元

10 月 29 日，据链上安全公司 Blockaid 监测，zkLink 在以太坊上的跨链桥正遭遇攻击。攻击者通过公共中继器向以太坊注入伪造的批次根（batch root），随后从 zkLink Nova 的 L1 托管合约中提取 ETH 和 ERC20 代币，转入攻击者指定的接收地址。截至目前，L1 ETH 托管合约及 ERC20 跨链桥已损失约 78.6 万美元，攻击仍未结束。

Blockaid 已公布两个攻击者地址、示例攻击交易、受害合约及跨链桥地址。其中一个攻击者地址（0xaCA0...5718）目前余额约 1.1 万美元。