zkLink、トランジェントストレージの脆弱性を突かれ78万3,000ドルを失う
セキュリティ企業SlowMistによると、zkLinkは10月29日のエクスプロイトで約78万3,000ドルの損失を被りました。この攻撃では、一時ストレージに保存された検証値が利用されました。この値は消去されず、現在の呼び出しにも紐付けられていませんでした。攻撃者は正規のクロスチェーンメッセージを通じて値を取得した後、それを再利用して出金バッチのルートを偽造しました。その後、ETHで1件、ERC-20トークンで11件、計12件の出金を実行しました。SlowMistの調査結果は、zkLinkの出金検証とコントラクトのアクセス制御におけるリスクに加え、クロスチェーンインフラ全般に潜む、より広範な脆弱性を浮き彫りにしています。各要約では、これ以上の進展は報告されていません。直接的な取引への影響はzkLink関連資産に集中するとみられ、追加の損失や波及が生じない限り、市場全体への影響は限定的にとどまる可能性があります。
Bearish
このエクスプロイトは、zkLinkおよび同プロトコルに直接関連する資産にとってマイナス材料です。短期的には、出金の安全性やコントラクトの管理体制、さらなる損失の可能性への懸念から、報告された78万3,000ドルの損失を受けて、トレーダーが売却したり、エクスポージャーを縮小したりする可能性があります。その結果、ボラティリティが高まり、関連トークンの価格に下押し圧力がかかることも考えられますが、要約では特定のトークン価格の動きは示されていません。長期的な影響は、zkLinkの対応、脆弱性が修正され独立した検証を受けるかどうか、そしてユーザーがプロトコルへの信頼を取り戻せるかどうかに左右されます。事態が封じ込められれば、長期的な圧力は限定的にとどまる可能性があります。一方、追加のエクスプロイト、未解決の脆弱性、または他のクロスチェーンサービスへの波及があれば、弱気の影響が長引くおそれがあります。現時点で、要約には市場全体への波及を示す証拠はありません。