zkLink, 임시 저장소 취약점 악용으로 78만 3,000달러 손실
보안업체 SlowMist에 따르면 zkLink는 10월 29일 발생한 익스플로잇으로 약 78만 3,000달러의 손실을 입었습니다. 공격에는 일시적 저장소에 있는 검증 값이 사용됐는데, 이 값은 삭제되지도 않았고 현재 호출에 연결되지도 않았습니다. 공격자는 정상적인 크로스체인 메시지를 통해 해당 값을 얻은 뒤 재사용해 출금 배치의 루트를 위조했습니다. 이어 ETH로 1건, ERC-20 토큰으로 11건 등 총 12건의 출금을 완료했습니다. SlowMist의 조사 결과는 zkLink의 출금 검증 및 컨트랙트 접근 제어의 위험과 더불어 크로스체인 인프라 전반의 광범위한 취약성을 부각합니다. 요약 자료에는 추가적인 진전이 보고되지 않았습니다. 직접적인 거래 영향은 zkLink 관련 자산에 집중될 가능성이 높으며, 추가 손실이나 전염이 발생하지 않는 한 더 넓은 시장에 미치는 영향은 제한적일 수 있습니다.
Bearish
이번 익스플로잇은 zkLink와 프로토콜에 직접 연관된 자산에 부정적인 신호입니다. 단기적으로는 출금 보안, 컨트랙트 통제, 추가 손실 가능성에 대한 우려로 트레이더들이 78만 3,000달러의 손실이 보고된 데 반응해 매도하거나 익스포저를 줄일 수 있습니다. 이로 인해 변동성이 커지고 관련 토큰 가격에 부담이 생길 수 있지만, 요약에는 특정 토큰의 가격 변동이 명시되어 있지 않습니다. 장기적인 영향은 zkLink의 대응, 취약점이 수정되고 독립적으로 검증되는지 여부, 그리고 사용자들이 프로토콜에 대한 신뢰를 회복하는지에 달려 있습니다. 사건이 통제되면 장기적인 압력은 제한될 수 있지만, 추가 익스플로잇이나 미해결 취약점, 다른 크로스체인 서비스로의 확산은 약세 영향을 장기화할 수 있습니다. 현재까지 요약에는 시장 전반으로 확산됐다는 증거가 없습니다.