zkLink traci 783 000 dolarów w wyniku exploita wykorzystującego pamięć tymczasową
Według firmy zajmującej się bezpieczeństwem SlowMist, 29 października zkLink stracił około 783 tys. dolarów w wyniku exploita. Atak wykorzystał tymczasowo przechowywaną wartość walidacyjną, której nie usunięto ani nie powiązano z bieżącym wywołaniem. Po uzyskaniu jej za pośrednictwem legalnej wiadomości międzyłańcuchowej napastnik ponownie ją wykorzystał, aby sfałszować korzeń pakietu wypłat. Następnie zrealizował 12 wypłat: jedną w ETH i 11 w tokenach ERC-20. Ustalenia SlowMist wskazują na ryzyko związane z weryfikacją wypłat i kontrolą dostępu do kontraktów zkLink, a także na szersze podatności infrastruktury międzyłańcuchowej. Podsumowania nie informują o dalszych wydarzeniach. Bezpośredni wpływ na handel prawdopodobnie obejmie przede wszystkim aktywa powiązane z zkLink; szersze skutki rynkowe mogą pozostać ograniczone, o ile nie pojawią się kolejne straty lub efekt zarażania.
Bearish
Exploit jest negatywnym sygnałem dla zkLink i aktywów bezpośrednio powiązanych z protokołem. W krótkim terminie traderzy mogą zareagować na zgłoszoną stratę w wysokości 783 000 dolarów, sprzedając aktywa lub ograniczając ekspozycję z obawy o bezpieczeństwo wypłat, mechanizmy kontroli kontraktów i możliwość dalszych strat. Może to zwiększyć zmienność i wywrzeć presję na ceny powiązanych tokenów, choć podsumowania nie wskazują na konkretny ruch cenowy żadnego tokena. W dłuższej perspektywie wpływ będzie zależał od reakcji zkLink, tego, czy luka zostanie usunięta i niezależnie zweryfikowana, oraz od tego, czy użytkownicy odzyskają zaufanie do protokołu. Opanowanie incydentu może ograniczyć długotrwałą presję; kolejne exploity, nierozwiązane luki lub przeniesienie się problemu na inne usługi międzyłańcuchowe mogą przedłużyć negatywny wpływ. Jak dotąd podsumowania nie zawierają dowodów na szersze rozprzestrzenienie się problemu na rynku.