zkLink Bridge 遭漏洞攻擊,約 78.6 萬美元被盜

Blockaid 報告指,Ethereum 上的 zkLink 橋接服務正遭受持續攻擊。攻擊者利用一個可公開存取的中繼器提交偽造的批次根。其後,攻擊者從 zkLink Nova 的 L1 託管合約中,將偽造提取的 ETH 和 ERC-20 代幣轉至其控制的地址,並完成交易。報告發出時,約 786,000 美元的資產已被取走,包括約 22.43 ETH,以及價值約 613,500 美元的 245.74 pufETH,另有 USDC 和 USDT 等代幣。攻擊仍在進行,zkLink 尚未確認是否已停止提取、追回資金或部署修補方案。這宗 zkLink 橋接漏洞事件進一步引發對跨鏈安全的憂慮,並可能影響用戶信心和流動性。
Neutral
這次漏洞利用對 zkLink 橋接服務用戶構成嚴重的安全及流動性隱憂,但相關報道並未證明事件對 ETH 或其他提及的代幣價格造成直接或持久影響。短期內,交易者可能會因攻擊仍在持續而採取審慎態度;受影響用戶若擔心損失進一步擴大,亦可能出售或提取資產。這類活動可能令流動性承受局部壓力,尤其是與該橋接服務相關的資產。長遠而言,對代幣價格的影響將取決於 zkLink 能否遏止漏洞利用、釐清損失規模並重建信心。過往橋接服務事故曾對受影響項目的市場情緒造成負面影響,但現有資料不足以明確判斷事件對整體而言所提及加密貨幣價格的影響方向。