zkLink perde 783.000 dollari in un exploit dello storage transitorio
zkLink ha perso circa 783.000 dollari in un exploit avvenuto il 29 ottobre, secondo la società di sicurezza SlowMist. L’attacco ha sfruttato un valore di convalida memorizzato temporaneamente, che non era stato né cancellato né associato alla chiamata corrente. Dopo aver ottenuto il valore tramite un messaggio cross-chain legittimo, l’aggressore lo ha riutilizzato per falsificare la radice di un batch di prelievi. Ha quindi completato 12 prelievi: uno in ETH e 11 in token ERC-20. Le conclusioni di SlowMist evidenziano i rischi nella verifica dei prelievi di zkLink e nei controlli di accesso dei contratti, oltre a vulnerabilità più ampie nell’infrastruttura cross-chain. Nei riepiloghi non vengono riportati ulteriori sviluppi. È probabile che l’impatto diretto sulle contrattazioni riguardi soprattutto gli asset legati a zkLink; gli effetti sul mercato più ampio potrebbero rimanere limitati, a meno che non emergano ulteriori perdite o fenomeni di contagio.
Bearish
L’exploit è un segnale negativo per zkLink e per gli asset direttamente associati al protocollo. Nel breve termine, i trader potrebbero reagire alla perdita segnalata di 783.000 dollari vendendo o riducendo la propria esposizione, preoccupati per la sicurezza dei prelievi, i controlli dei contratti e la possibilità di ulteriori perdite. Ciò può aumentare la volatilità e pesare sui prezzi dei token correlati, anche se i riepiloghi non indicano variazioni specifiche del prezzo di alcun token. Nel lungo termine, l’effetto dipenderà dalla risposta di zkLink, dall’eventuale correzione della vulnerabilità e dalla sua verifica indipendente, nonché dal recupero della fiducia degli utenti nel protocollo. Se l’incidente rimane circoscritto, la pressione duratura potrebbe essere limitata; ulteriori exploit, vulnerabilità irrisolte o il contagio ad altri servizi cross-chain potrebbero prolungare l’impatto ribassista. Finora, i riepiloghi non forniscono prove di un contagio più ampio sul mercato.