zkLink הפסידה 783,000 דולר במתקפה שניצלה אחסון זמני
לפי חברת האבטחה SlowMist, zkLink הפסידה כ-783,000 דולר בפריצה שאירעה ב-29 באוקטובר. התקיפה ניצלה ערך אימות באחסון זמני, שלא נמחק ולא נקשר לקריאה הנוכחית. לאחר שהשיג את הערך באמצעות הודעה לגיטימית בין רשתות בלוקצ'יין, התוקף השתמש בו שוב כדי לזייף שורש של אצוות משיכות. לאחר מכן הוא השלים 12 משיכות: אחת ב-ETH ו-11 באסימוני ERC-20. ממצאי SlowMist מדגישים סיכונים באימות המשיכות ובבקרות הגישה לחוזים של zkLink, וכן חולשות רחבות יותר בתשתיות בין-רשתיות. בסיכומים לא דווח על התפתחויות נוספות. ההשפעה הישירה על המסחר צפויה להתמקד בנכסים הקשורים ל-zkLink; ההשפעה על השוק הרחב עשויה להישאר מוגבלת, אלא אם יתגלו הפסדים נוספים או שהפגיעה תתפשט.
Bearish
הניצול הזה הוא סימן שלילי עבור zkLink ועבור נכסים הקשורים ישירות לפרוטוקול. בטווח הקצר, סוחרים עשויים להגיב להפסד המדווח של 783,000 דולר באמצעות מכירה או צמצום החשיפה, על רקע חששות מאבטחת המשיכות, מבקרות החוזים ומהאפשרות להפסדים נוספים. הדבר עלול להגביר את התנודתיות ולהכביד על מחירי טוקנים קשורים, אף שהסיכומים אינם מציינים שינוי במחירו של טוקן מסוים. בטווח הארוך, ההשפעה תהיה תלויה בתגובת zkLink, בשאלה אם הפגם יתוקן ויאומת באופן בלתי תלוי, ובשאלה אם המשתמשים יחזירו את אמונם בפרוטוקול. אם האירוע יישאר מוגבל, הלחץ המתמשך עשוי להיות מצומצם; ניצולים נוספים, חולשות שלא נפתרו או התפשטות לשירותים חוצי־שרשרת אחרים עלולים להאריך את ההשפעה הדובית. עד כה, הסיכומים אינם מספקים ראיות להתפשטות רחבה יותר בשוק.