zkLink kehilangan AS$783,000 akibat eksploitasi storan sementara
zkLink mengalami kerugian kira-kira $783,000 dalam satu eksploitasi pada 29 Oktober, menurut firma keselamatan SlowMist. Serangan itu menggunakan nilai pengesahan dalam storan sementara yang tidak dipadamkan atau diikat pada panggilan semasa. Selepas memperoleh nilai itu melalui mesej rentas rantaian yang sah, penyerang menggunakannya semula untuk memalsukan akar kelompok pengeluaran. Penyerang kemudian menyelesaikan 12 pengeluaran: satu dalam ETH dan 11 dalam token ERC-20. Dapatan SlowMist menonjolkan risiko pada pengesahan pengeluaran dan kawalan akses kontrak zkLink, serta kelemahan yang lebih luas dalam infrastruktur rentas rantaian. Tiada perkembangan lanjut dilaporkan dalam ringkasan yang tersedia. Kesan langsung terhadap dagangan berkemungkinan tertumpu pada aset berkaitan zkLink; kesan pasaran yang lebih luas mungkin kekal terhad melainkan kerugian tambahan atau penularan berlaku.
Bearish
Eksploit ini merupakan isyarat negatif bagi zkLink dan aset yang berkaitan secara langsung dengan protokol tersebut. Dalam jangka pendek, pedagang mungkin bertindak balas terhadap kerugian yang dilaporkan sebanyak $783,000 dengan menjual atau mengurangkan pendedahan ekoran kebimbangan tentang keselamatan pengeluaran, kawalan kontrak dan kemungkinan kerugian selanjutnya. Ini boleh meningkatkan turun naik dan menekan harga token berkaitan, walaupun ringkasan tidak mengenal pasti sebarang pergerakan harga token tertentu. Dalam jangka panjang, kesannya bergantung pada tindak balas zkLink, sama ada kelemahan itu diperbaiki dan disahkan secara bebas, serta sama ada pengguna kembali yakin terhadap protokol tersebut. Insiden yang berjaya dikawal mungkin mengehadkan tekanan berpanjangan; eksploit tambahan, kelemahan yang belum diselesaikan atau penularan kepada perkhidmatan rentas rantaian lain boleh memanjangkan kesan menurun. Setakat ini, ringkasan tidak memberikan bukti penularan yang lebih luas dalam pasaran.