zkLink verliest 783.000 dollar door misbruik van tijdelijke opslag
Volgens beveiligingsbedrijf SlowMist verloor zkLink op 29 oktober ongeveer 783.000 dollar bij een exploit. De aanval maakte gebruik van een tijdelijk opgeslagen validatiewaarde die niet was gewist en niet aan de huidige aanroep was gekoppeld. Nadat de aanvaller de waarde via een legitiem cross-chainbericht had verkregen, gebruikte die deze opnieuw om de root van een batch opnames te vervalsen. Vervolgens werden 12 opnames uitgevoerd: één in ETH en 11 in ERC-20-tokens. De bevindingen van SlowMist wijzen op risico’s in de opnameverificatie en toegangscontroles van zkLink-contracten, evenals op bredere kwetsbaarheden in cross-chaininfrastructuur. In de samenvattingen worden geen verdere ontwikkelingen gemeld. De directe impact op de handel zal zich waarschijnlijk vooral richten op aan zkLink gerelateerde activa; de bredere markteffecten kunnen beperkt blijven, tenzij er meer verliezen of besmetting optreden.
Bearish
De exploit is een negatief signaal voor zkLink en activa die rechtstreeks met het protocol verband houden. Op korte termijn kunnen handelaren reageren op het gemelde verlies van 783.000 dollar door te verkopen of hun blootstelling te verkleinen, uit bezorgdheid over de veiligheid van opnames, de controlemechanismen van de contracten en mogelijke verdere verliezen. Dit kan de volatiliteit vergroten en de prijzen van gerelateerde tokens onder druk zetten, hoewel de samenvattingen geen specifieke koersbeweging van een token noemen. Op langere termijn hangt het effect af van de reactie van zkLink, of het probleem wordt verholpen en onafhankelijk wordt gecontroleerd, en of gebruikers het vertrouwen in het protocol terugkrijgen. Als het incident wordt ingedamd, kan de aanhoudende druk beperkt blijven; nieuwe exploits, niet-verholpen kwetsbaarheden of besmetting van andere crosschain-diensten kunnen de negatieve impact verlengen. De samenvattingen bevatten tot dusver geen bewijs van bredere besmetting van de markt.