خسرت zkLink مبلغ 783 ألف دولار في عملية استغلال لميزة التخزين المؤقت

خسرت zkLink نحو 783 ألف دولار في عملية استغلال لثغرة وقعت في 29 أكتوبر، وفقاً لشركة الأمن SlowMist. استخدم الهجوم قيمة تحقق مخزنة مؤقتاً لم تُحذف ولم تُربط بالاستدعاء الحالي. وبعد الحصول على هذه القيمة عبر رسالة مشروعة بين السلاسل، أعاد المهاجم استخدامها لتزوير جذر دفعة من عمليات السحب. ثم أتمّ 12 عملية سحب: واحدة بعملة ETH و11 برموز ERC-20. وتسلّط نتائج SlowMist الضوء على المخاطر في آلية التحقق من عمليات السحب لدى zkLink وضوابط الوصول إلى العقود، فضلاً عن ثغرات أوسع في البنية التحتية العابرة للسلاسل. ولا تذكر الملخصات أي تطورات أخرى. ومن المرجح أن يتركز الأثر المباشر على التداول في الأصول المرتبطة بـ zkLink؛ وقد تظل الآثار الأوسع على السوق محدودة ما لم تظهر خسائر إضافية أو تأثيرات عدوى.
Bearish
يُعدّ هذا الاختراق إشارة سلبية لـ zkLink والأصول المرتبطة بالبروتوكول مباشرةً. على المدى القصير، قد يتفاعل المتداولون مع الخسارة المُعلَن عنها، والبالغة 783,000 دولار، بالبيع أو تقليص انكشافهم، وسط مخاوف بشأن أمان السحب، وضوابط العقود، واحتمال تكبّد خسائر إضافية. وقد يؤدي ذلك إلى زيادة التقلبات والضغط على أسعار الرموز المرتبطة، رغم أن الملخصات لا تشير إلى تحرك محدد في سعر أي رمز. أما على المدى الأطول، فسيعتمد الأثر على استجابة zkLink، وما إذا كان الخلل سيُصلح ويُتحقق من إصلاحه بشكل مستقل، وما إذا كان المستخدمون سيستعيدون ثقتهم بالبروتوكول. وقد يحدّ احتواء الحادث من الضغوط المستمرة؛ لكن وقوع اختراقات إضافية أو بقاء ثغرات دون حل أو انتقال الأثر إلى خدمات أخرى عابرة للسلاسل قد يطيل الأثر السلبي. ولا تقدم الملخصات حتى الآن دليلاً على انتقال الأثر إلى السوق على نطاق أوسع.