Exploit op zkLink Bridge leidt tot verlies van ongeveer 786.000 dollar
Blockaid meldde een aan de gang zijnde aanval op de zkLink-brug op Ethereum. Een aanvaller misbruikte een openbaar toegankelijke relayer om een vervalste batchroot in te dienen. Vervolgens rondde de aanvaller frauduleuze opnames van ETH en ERC-20-tokens af vanuit het L1-bewaarcontract van zkLink Nova naar een adres dat hij of zij beheerde. Op het moment van de melding was er ongeveer 786.000 dollar aan activa buitgemaakt, waaronder circa 22,43 ETH en 245,74 pufETH ter waarde van ongeveer 613.500 dollar, naast andere tokens zoals USDC en USDT. De aanval was nog gaande en zkLink had niet bevestigd of opnames waren stopgezet, de fondsen waren teruggehaald of er een oplossing was uitgerold. De exploit van de zkLink-brug roept verdere zorgen op over cross-chainbeveiliging en kan het vertrouwen van gebruikers en de liquiditeit beïnvloeden.
Neutral
De exploit vormt een ernstig veiligheids- en liquiditeitsrisico voor gebruikers van de zkLink-brug, maar uit de berichtgeving blijkt niet dat er sprake is van een direct of blijvend effect op de prijs van ETH of de andere genoemde tokens. Op korte termijn kunnen handelaren voorzichtig reageren op de aanhoudende aanval, terwijl getroffen gebruikers activa kunnen verkopen of opnemen als ze verdere verliezen vrezen. Dat kan plaatselijk liquiditeitsdruk veroorzaken, met name bij activa die aan de brug zijn gekoppeld. Op langere termijn hangt het effect op tokenprijzen af van de vraag of zkLink de exploit weet in te dammen, de omvang van de verliezen opheldert en het vertrouwen herstelt. In het verleden kunnen incidenten met bruggen het sentiment rond getroffen projecten hebben gedrukt, maar de beschikbare informatie volstaat niet om een duidelijke richting van het algemene prijseffect op de genoemde cryptovaluta vast te stellen.