zkLink Nova确认跨链桥遭攻击,官方愿提供20%白帽赏金
contact@theblockbeats.org (律动BlockBeats)
10 月 29 日,zkLink 发文称,已确认针对 zkLink Nova 位于以太坊与 Optimism 上 Arbitrator 合约的攻击仍在进行,技术团队正紧急处置以控制损失。官方呼吁攻击者停止对全链合约的进一步利用并归还受影响资金,若配合归还将提供 20% 白帽赏金,且不再追究。
此前慢雾 SlowMist 发出安全预警称,相关损失约 78.31 万美元,根因指向 Arbitrator 合约 claimMessage 未清除临时 finalizeMessageHash,且未要求每次调用都经过新的认证回调,攻击者可借由可公开调用的授权 SyncL2TxHashRelayer 注入伪造 batch root 并提走资产。