Un exploit sur zkLink Bridge entraîne le détournement d’environ 786 000 dollars
Blockaid a signalé qu’une attaque contre le bridge zkLink sur Ethereum était toujours en cours. L’attaquant a exploité un relayer accessible au public pour soumettre une racine de lot falsifiée. Il a ensuite finalisé des retraits frauduleux d’ETH et de jetons ERC-20 depuis le contrat de conservation L1 de zkLink Nova vers une adresse qu’il contrôlait. Au moment du signalement, des actifs d’une valeur d’environ 786 000 dollars avaient été dérobés, dont près de 22,43 ETH et 245,74 pufETH, évalués à environ 613 500 dollars, ainsi que d’autres jetons comme l’USDC et l’USDT. L’attaque était toujours en cours et zkLink n’avait pas confirmé si les retraits avaient été interrompus, si les fonds avaient été récupérés ou si un correctif avait été déployé. L’exploitation du bridge zkLink ravive les inquiétudes concernant la sécurité inter-chaînes et pourrait affecter la confiance des utilisateurs ainsi que la liquidité.
Neutral
L’exploitation de cette faille constitue un grave problème de sécurité et de liquidité pour les utilisateurs du bridge zkLink, mais les informations rapportées ne démontrent pas d’effet direct ou durable sur le prix de l’ETH ni sur celui des autres jetons mentionnés. À court terme, les traders pourraient se montrer prudents face à l’attaque en cours, tandis que les utilisateurs touchés pourraient vendre ou retirer leurs actifs s’ils craignent de nouvelles pertes. De telles activités pourraient exercer une pression ponctuelle sur la liquidité, en particulier pour les actifs liés au bridge. À plus long terme, l’impact sur les prix des jetons dépendra de la capacité de zkLink à contenir l’exploitation, à clarifier l’ampleur des pertes et à rétablir la confiance. Par le passé, des incidents touchant des bridges ont pu peser sur le sentiment à l’égard des projets concernés, mais les informations disponibles ne permettent pas de déterminer clairement le sens de l’impact global sur les cours des cryptomonnaies citées.