Ninakaw ng exploit sa zkLink Bridge ang humigit-kumulang $786,000
Iniulat ng Blockaid na nagpapatuloy ang pag-atake sa zkLink bridge sa Ethereum. Sinamantala ng isang attacker ang isang relayer na bukas sa publiko upang magsumite ng pekeng batch root. Pagkatapos, pininal ang mga mapanlinlang na withdrawal ng ETH at mga ERC-20 token mula sa L1 custody contract ng zkLink Nova papunta sa address na kontrolado ng attacker. Sa oras ng ulat, tinatayang $786,000 na halaga ng mga asset ang nakuha, kabilang ang humigit-kumulang 22.43 ETH at 245.74 pufETH na nagkakahalaga ng mga $613,500, pati na ang iba pang token gaya ng USDC at USDT. Nagpapatuloy pa ang pag-atake, at hindi pa kinukumpirma ng zkLink kung itinigil na ang mga withdrawal, nabawi na ang mga pondo, o naipatupad na ang isang pag-aayos. Nagdudulot ng higit pang pangamba sa seguridad ng mga cross-chain system ang pagsasamantala sa zkLink bridge at maaari itong makaapekto sa tiwala ng mga user at sa liquidity.
Neutral
Malubhang usapin sa seguridad at liquidity para sa mga gumagamit ng zkLink bridge ang pagsasamantala sa kahinaan, ngunit hindi pinatutunayan ng mga ulat na nagkaroon ito ng tuwiran o pangmatagalang epekto sa presyo ng ETH o ng iba pang binanggit na token. Sa maikling panahon, maaaring maging maingat ang mga trader dahil sa nagpapatuloy na pag-atake, habang maaaring magbenta o mag-withdraw ng mga asset ang mga apektadong user kung nangangamba sila sa karagdagang pagkalugi. Maaari itong magdulot ng limitadong pressure sa liquidity, lalo na sa mga asset na kaugnay ng bridge. Sa mas mahabang panahon, nakasalalay ang epekto sa presyo ng mga token sa kung mapipigilan ng zkLink ang pagsasamantala, malilinaw ang lawak ng mga pagkalugi, at maibabalik ang tiwala. Batay sa mga nagdaang pangyayari, maaaring makasama sa sentimyento tungkol sa mga apektadong proyekto ang mga insidente sa bridge, ngunit hindi sapat ang impormasyong makukuha upang matukoy ang malinaw na direksiyon ng epekto sa presyo ng mga nabanggit na cryptocurrency sa kabuuan.