zkLink pierde 783.000 dólares en un exploit de almacenamiento transitorio
zkLink perdió aproximadamente 783.000 dólares en un exploit el 29 de octubre, según la empresa de seguridad SlowMist. El ataque utilizó un valor de validación almacenado de forma transitoria que no se había borrado ni vinculado a la llamada en curso. Tras obtenerlo mediante un mensaje legítimo entre cadenas, el atacante lo reutilizó para falsificar la raíz de un lote de retiradas. Después completó 12 retiradas: una en ETH y 11 en tokens ERC-20. Las conclusiones de SlowMist ponen de relieve los riesgos en la verificación de retiradas de zkLink y los controles de acceso de los contratos, así como vulnerabilidades más amplias en la infraestructura entre cadenas. Los resúmenes no informan de novedades posteriores. Es probable que el impacto directo en la negociación se centre en los activos relacionados con zkLink; los efectos en el mercado en general podrían ser limitados, salvo que se produzcan más pérdidas o contagio.
Bearish
El exploit es una señal negativa para zkLink y los activos directamente vinculados al protocolo. A corto plazo, los operadores podrían reaccionar a la pérdida comunicada de 783.000 dólares vendiendo o reduciendo su exposición ante la preocupación por la seguridad de las retiradas, los controles de los contratos y la posibilidad de que se produzcan más pérdidas. Esto puede aumentar la volatilidad y presionar a la baja los precios de los tokens relacionados, aunque los resúmenes no señalan ningún movimiento concreto en el precio de un token. A más largo plazo, el efecto dependerá de la respuesta de zkLink, de si se corrige el fallo y se verifica de forma independiente, y de si los usuarios recuperan la confianza en el protocolo. Si el incidente se contiene, la presión a largo plazo podría ser limitada; nuevos exploits, vulnerabilidades sin resolver o el contagio a otros servicios entre cadenas podrían prolongar el impacto bajista. Por ahora, los resúmenes no aportan pruebas de un contagio más amplio en el mercado.