Lỗ hổng khai thác trên zkLink Bridge khiến khoảng 786.000 USD bị rút
Blockaid đưa tin về một cuộc tấn công đang diễn ra nhằm vào cầu nối zkLink trên Ethereum. Kẻ tấn công đã khai thác một relayer có thể truy cập công khai để gửi một batch root giả mạo. Sau đó, kẻ tấn công hoàn tất các giao dịch rút ETH và token ERC-20 gian lận từ hợp đồng lưu ký L1 của zkLink Nova đến một địa chỉ do chúng kiểm soát. Tại thời điểm đưa tin, số tài sản bị lấy cắp trị giá khoảng 786.000 USD, trong đó có khoảng 22,43 ETH và 245,74 pufETH, trị giá khoảng 613.500 USD, cùng các token khác như USDC và USDT. Cuộc tấn công vẫn đang tiếp diễn và zkLink chưa xác nhận liệu các giao dịch rút tiền đã bị dừng, tài sản đã được thu hồi hay bản sửa lỗi đã được triển khai hay chưa. Vụ khai thác cầu nối zkLink làm dấy lên thêm lo ngại về bảo mật xuyên chuỗi, đồng thời có thể ảnh hưởng đến niềm tin của người dùng và thanh khoản.
Neutral
Lỗ hổng khai thác này là mối lo ngại nghiêm trọng về an ninh và thanh khoản đối với người dùng cầu nối zkLink, nhưng các báo cáo không chứng minh được tác động trực tiếp hoặc lâu dài đến giá ETH hay các token khác được nêu tên. Trong ngắn hạn, nhà giao dịch có thể thận trọng trước cuộc tấn công đang diễn ra, còn người dùng bị ảnh hưởng có thể bán hoặc rút tài sản nếu lo ngại sẽ tiếp tục chịu tổn thất. Hoạt động này có thể tạo áp lực thanh khoản cục bộ, đặc biệt đối với các tài sản gắn với cầu nối. Về dài hạn, tác động đến giá token sẽ phụ thuộc vào việc zkLink có ngăn chặn được vụ khai thác, làm rõ quy mô thiệt hại và khôi phục niềm tin hay không. Trong quá khứ, các sự cố liên quan đến cầu nối có thể ảnh hưởng tiêu cực đến tâm lý thị trường đối với những dự án bị tác động, nhưng thông tin hiện có chưa đủ để xác định rõ chiều hướng tác động chung đến giá các loại tiền mã hóa được nêu tên.