zkLink perde US$ 783 mil em exploit de armazenamento transitório
A zkLink perdeu cerca de US$ 783 mil em um exploit ocorrido em 29 de outubro, segundo a empresa de segurança SlowMist. O ataque usou um valor de validação armazenado temporariamente que não foi apagado nem vinculado à chamada atual. Após obter esse valor por meio de uma mensagem legítima entre blockchains, o invasor o reutilizou para falsificar a raiz de um lote de saques. Em seguida, concluiu 12 saques: um em ETH e 11 em tokens ERC-20. As conclusões da SlowMist destacam riscos na verificação de saques da zkLink e nos controles de acesso dos contratos, além de vulnerabilidades mais amplas na infraestrutura entre blockchains. Os resumos não relatam outros desdobramentos. É provável que o impacto direto nas negociações se concentre nos ativos relacionados à zkLink; os efeitos mais amplos no mercado podem permanecer limitados, a menos que surjam novas perdas ou contágio.
Bearish
O exploit é um sinal negativo para a zkLink e para os ativos diretamente associados ao protocolo. No curto prazo, os traders podem reagir à perda relatada de US$ 783 mil vendendo ou reduzindo sua exposição em meio a preocupações com a segurança dos saques, os controles dos contratos e a possibilidade de novas perdas. Isso pode aumentar a volatilidade e pressionar os preços dos tokens relacionados, embora os resumos não apontem uma movimentação específica no preço de nenhum token. No longo prazo, o efeito dependerá da resposta da zkLink, de a falha ser corrigida e verificada de forma independente, e de os usuários recuperarem a confiança no protocolo. Se o incidente for contido, a pressão duradoura poderá ser limitada; novos exploits, vulnerabilidades não resolvidas ou o contágio a outros serviços cross-chain poderão prolongar o impacto de baixa. Até o momento, os resumos não apresentam evidências de contágio mais amplo no mercado.