zkLink kehilangan US$783.000 akibat eksploitasi penyimpanan sementara
zkLink kehilangan sekitar $783.000 dalam sebuah eksploitasi pada 29 Oktober, menurut perusahaan keamanan SlowMist. Serangan tersebut memanfaatkan nilai validasi dalam penyimpanan sementara yang tidak dihapus maupun diikat ke pemanggilan saat ini. Setelah memperoleh nilai itu melalui pesan lintas rantai yang sah, penyerang menggunakannya kembali untuk memalsukan root batch penarikan. Penyerang kemudian menyelesaikan 12 penarikan: satu dalam ETH dan 11 dalam token ERC-20. Temuan SlowMist menyoroti risiko pada verifikasi penarikan dan kontrol akses kontrak zkLink, serta kerentanan yang lebih luas dalam infrastruktur lintas rantai. Ringkasan yang tersedia tidak melaporkan perkembangan lebih lanjut. Dampak langsung terhadap perdagangan kemungkinan akan berfokus pada aset terkait zkLink; dampak pasar yang lebih luas mungkin tetap terbatas kecuali muncul kerugian tambahan atau efek penularan.
Bearish
Eksploit ini merupakan sinyal negatif bagi zkLink dan aset yang terkait langsung dengan protokol tersebut. Dalam jangka pendek, trader mungkin bereaksi terhadap kerugian yang dilaporkan sebesar $783.000 dengan menjual atau mengurangi eksposur karena khawatir terhadap keamanan penarikan, kontrol kontrak, dan kemungkinan kerugian lebih lanjut. Hal ini dapat meningkatkan volatilitas dan menekan harga token terkait, meskipun ringkasan tidak menyebutkan pergerakan harga token tertentu. Dalam jangka panjang, dampaknya akan bergantung pada respons zkLink, apakah celah tersebut diperbaiki dan diverifikasi secara independen, serta apakah pengguna kembali memercayai protokol tersebut. Jika insiden dapat dibatasi, tekanan berkepanjangan mungkin terbatas; eksploitasi tambahan, kerentanan yang belum terselesaikan, atau penularan ke layanan lintas rantai lainnya dapat memperpanjang dampak bearish. Sejauh ini, ringkasan tidak memberikan bukti adanya penularan yang lebih luas di pasar.