zkLink menettää 783 000 dollaria väliaikaiseen tallennustilaan kohdistuneessa hyökkäyksessä
Tietoturvayhtiö SlowMistin mukaan zkLink menetti noin 783 000 dollaria 29. lokakuuta tapahtuneessa hyväksikäytössä. Hyökkäyksessä käytettiin väliaikaisesti tallennettua validointiarvoa, jota ei ollut tyhjennetty eikä sidottu käynnissä olevaan kutsuun. Saatuaan arvon laillisen ketjujen välisen viestin kautta hyökkääjä käytti sitä uudelleen nostaakseen väärennetyn juuren nostoerälle. Tämän jälkeen hyökkääjä suoritti 12 nostoa: yhden ETH-valuuttana ja 11 ERC-20-tokeneina. SlowMistin havainnot tuovat esiin riskejä zkLinkin nostojen varmennuksessa ja sopimusten käyttöoikeuksien hallinnassa sekä laajempia haavoittuvuuksia ketjujen välisessä infrastruktuurissa. Yhteenvedoissa ei raportoida lisäkehityksestä. Suoran kaupankäyntivaikutuksen odotetaan kohdistuvan lähinnä zkLinkiin liittyviin varoihin; laajemmat markkinavaikutukset saattavat jäädä rajallisiksi, ellei lisätappioita tai tartuntavaikutuksia ilmene.
Bearish
Hyökkäys on kielteinen signaali zkLinkille ja protokollaan suoraan liittyville varoille. Lyhyellä aikavälillä kauppiaat saattavat reagoida ilmoitettuun 783 000 dollarin tappioon myymällä tai vähentämällä altistustaan, koska he ovat huolissaan nostojen turvallisuudesta, sopimusten valvontamekanismeista ja mahdollisista lisätappioista. Tämä voi lisätä volatiliteettia ja painaa niihin liittyvien tokenien hintoja, vaikka yhteenvedoissa ei mainita minkään tietyn tokenin hinnanmuutosta. Pidemmällä aikavälillä vaikutus riippuu zkLinkin vastatoimista, haavoittuvuuden korjaamisesta ja riippumattomasta varmennuksesta sekä siitä, saavatko käyttäjät luottamuksensa protokollaan takaisin. Jos tapaus saadaan rajattua, pitkäaikainen paine voi jäädä vähäiseksi; uudet hyökkäykset, korjaamattomat haavoittuvuudet tai vaikutusten leviäminen muihin ketjujen välisiin palveluihin voivat pitkittää laskupainetta. Yhteenvedoissa ei toistaiseksi ole näyttöä laajemmasta tartunnasta markkinoilla.