zkLink потеряла 783 000 долларов из-за эксплойта временного хранилища
По данным компании по безопасности SlowMist, 29 октября zkLink потеряла около 783 000 долларов в результате эксплойта. Атака использовала временное значение для проверки, которое не было ни удалено, ни привязано к текущему вызову. Получив это значение через легитимное межсетевое сообщение, злоумышленник повторно использовал его, чтобы подделать корень пакета выводов средств. Затем он провёл 12 выводов: один в ETH и 11 в токенах ERC-20. Выводы SlowMist указывают на риски в механизме проверки выводов zkLink и контроле доступа к контрактам, а также на более широкие уязвимости межсетевой инфраструктуры. В сводках о дальнейших событиях не сообщается. Прямое влияние на торговлю, вероятно, затронет прежде всего активы, связанные с zkLink; последствия для рынка в целом могут быть ограниченными, если не возникнут дополнительные потери или эффект заражения.
Bearish
Эксплойт — негативный сигнал для zkLink и активов, напрямую связанных с протоколом. В краткосрочной перспективе трейдеры могут отреагировать на сообщаемый убыток в размере 783 000 долларов продажами или сокращением позиций из-за опасений по поводу безопасности вывода средств, контроля смарт-контрактов и возможных дальнейших потерь. Это может усилить волатильность и оказать давление на цены связанных токенов, хотя в сводках не указано конкретное изменение цены какого-либо токена. В долгосрочной перспективе эффект будет зависеть от действий zkLink, устранения уязвимости и независимого подтверждения исправления, а также от того, вернут ли пользователи доверие к протоколу. Если инцидент удастся локализовать, долгосрочное давление может быть ограниченным; новые эксплойты, неустранённые уязвимости или распространение последствий на другие кроссчейн-сервисы могут продлить негативное влияние. Пока что в сводках нет свидетельств более широкого заражения рынка.