zkLink perd 783 000 dollars à la suite d’une exploitation du stockage transitoire
Selon la société de sécurité SlowMist, zkLink a perdu environ 783 000 dollars lors d’un exploit survenu le 29 octobre. L’attaque a exploité une valeur de validation stockée temporairement, qui n’avait été ni effacée ni liée à l’appel en cours. Après avoir obtenu cette valeur au moyen d’un message inter-chaînes légitime, l’attaquant l’a réutilisée pour falsifier la racine d’un lot de retraits. Il a ensuite effectué 12 retraits : un en ETH et 11 en jetons ERC-20. Les conclusions de SlowMist mettent en évidence les risques liés à la vérification des retraits et aux contrôles d’accès des contrats de zkLink, ainsi que des vulnérabilités plus générales de l’infrastructure inter-chaînes. Les résumés ne font état d’aucune autre évolution. L’impact direct sur les échanges devrait principalement concerner les actifs liés à zkLink ; les effets sur le marché dans son ensemble pourraient rester limités en l’absence de pertes supplémentaires ou de contagion.
Bearish
Cet exploit constitue un signal négatif pour zkLink et les actifs directement associés au protocole. À court terme, les traders pourraient réagir à la perte déclarée de 783 000 dollars en vendant ou en réduisant leur exposition, par crainte pour la sécurité des retraits, les contrôles des contrats et la possibilité de pertes supplémentaires. Cela pourrait accroître la volatilité et peser sur les cours des jetons associés, même si les résumés ne signalent aucun mouvement de prix concernant un jeton en particulier. À plus long terme, l’effet dépendra de la réponse de zkLink, de la correction de la faille et de sa vérification indépendante, ainsi que du retour de la confiance des utilisateurs dans le protocole. Si l’incident reste circonscrit, les pressions durables pourraient être limitées ; de nouveaux exploits, des vulnérabilités non résolues ou une contagion à d’autres services inter-chaînes pourraient prolonger l’impact baissier. À ce stade, les résumés ne font état d’aucune preuve d’une contagion plus large du marché.