zkLink pierde 783.000 de dolari în urma exploatării stocării temporare
Potrivit firmei de securitate SlowMist, zkLink a pierdut aproximativ 783.000 de dolari într-un exploit produs pe 29 octombrie. Atacul a folosit o valoare de validare stocată temporar, care nu fusese nici ștearsă, nici asociată apelului curent. După ce a obținut valoarea printr-un mesaj inter-chain legitim, atacatorul a reutilizat-o pentru a falsifica rădăcina unui lot de retrageri. Apoi a efectuat 12 retrageri: una în ETH și 11 în tokenuri ERC-20. Constatările SlowMist evidențiază riscuri în verificarea retragerilor și în controalele de acces ale contractelor zkLink, precum și vulnerabilități mai ample ale infrastructurii inter-chain. Rezumatele nu menționează evoluții ulterioare. Este probabil ca impactul direct asupra tranzacționării să se concentreze asupra activelor asociate cu zkLink; efectele mai ample asupra pieței ar putea rămâne limitate, dacă nu apar pierderi suplimentare sau efecte de contagiune.
Bearish
Exploitul este un semnal negativ pentru zkLink și pentru activele asociate direct cu protocolul. Pe termen scurt, traderii ar putea reacționa la pierderea raportată de 783.000 de dolari vânzând sau reducându-și expunerea, pe fondul îngrijorărilor legate de siguranța retragerilor, controalele contractelor și posibilitatea unor pierderi suplimentare. Acest lucru poate spori volatilitatea și poate pune presiune asupra prețurilor tokenurilor asociate, deși rezumatele nu indică o mișcare concretă a prețului vreunui token. Pe termen lung, efectul va depinde de răspunsul zkLink, de remedierea vulnerabilității și verificarea independentă a acesteia, precum și de recâștigarea încrederii utilizatorilor în protocol. Dacă incidentul este ținut sub control, presiunea de durată poate fi limitată; noi exploituri, vulnerabilități nerezolvate sau extinderea problemei la alte servicii cross-chain ar putea prelungi impactul negativ. Până acum, rezumatele nu oferă dovezi privind o contagiune mai amplă pe piață.