zkLink verliert 783.000 US-Dollar durch einen Exploit des transienten Speichers
Laut dem Sicherheitsunternehmen SlowMist verlor zkLink bei einem Exploit am 29. Oktober rund 783.000 US-Dollar. Der Angriff nutzte einen Validierungswert im transienten Speicher, der weder gelöscht noch an den aktuellen Aufruf gebunden war. Nachdem der Angreifer den Wert über eine legitime Cross-Chain-Nachricht erhalten hatte, verwendete er ihn erneut, um eine Wurzel für ein Auszahlungs-Batch zu fälschen. Anschließend führte er 12 Auszahlungen durch: eine in ETH und 11 in ERC-20-Token. Die Erkenntnisse von SlowMist verdeutlichen Risiken bei der Auszahlungsprüfung und den Zugriffskontrollen der zkLink-Kontrakte sowie umfassendere Schwachstellen in der Cross-Chain-Infrastruktur. In den Zusammenfassungen werden keine weiteren Entwicklungen gemeldet. Die unmittelbaren Auswirkungen auf den Handel dürften sich auf zkLink-bezogene Vermögenswerte konzentrieren; die Auswirkungen auf den Gesamtmarkt könnten begrenzt bleiben, sofern es nicht zu weiteren Verlusten oder einer Ausbreitung kommt.
Bearish
Der Exploit ist ein negatives Signal für zkLink und Vermögenswerte, die direkt mit dem Protokoll verbunden sind. Kurzfristig könnten Händler auf den gemeldeten Verlust von 783.000 US-Dollar reagieren, indem sie verkaufen oder ihr Engagement reduzieren. Grund dafür könnten Bedenken hinsichtlich der Sicherheit von Auszahlungen, der Kontrollen der Smart Contracts und möglicher weiterer Verluste sein. Dies kann die Volatilität erhöhen und die Preise verwandter Token belasten, auch wenn die Zusammenfassungen keine konkrete Kursbewegung eines bestimmten Tokens nennen. Langfristig hängt die Wirkung davon ab, wie zkLink reagiert, ob die Schwachstelle behoben und unabhängig überprüft wird und ob die Nutzer das Vertrauen in das Protokoll zurückgewinnen. Wird der Vorfall eingedämmt, könnte der anhaltende Druck begrenzt bleiben; weitere Exploits, ungelöste Schwachstellen oder eine Ansteckung anderer Cross-Chain-Dienste könnten die negative Wirkung verlängern. Bislang liefern die Zusammenfassungen keine Belege für eine breitere Ansteckung des Marktes.