zkLink förlorar 783 000 dollar i en attack som utnyttjar tillfällig lagring
zkLink förlorade omkring 783 000 dollar i en exploatering den 29 oktober, enligt säkerhetsföretaget SlowMist. Attacken utnyttjade ett valideringsvärde i transient lagring som varken rensades bort eller bands till det aktuella anropet. Efter att ha fått värdet via ett legitimt meddelande mellan blockkedjor återanvände angriparen det för att förfalska en rot för ett uttagsbatch. Därefter genomförde angriparen 12 uttag: ett i ETH och 11 i ERC-20-token. SlowMists resultat belyser risker i zkLinks verifiering av uttag och åtkomstkontroller i smarta kontrakt, samt bredare sårbarheter i infrastrukturen för transaktioner mellan blockkedjor. Sammanfattningarna rapporterar inga ytterligare händelser. Den direkta handelspåverkan väntas främst beröra tillgångar med koppling till zkLink; effekterna på den bredare marknaden kan förbli begränsade om inte ytterligare förluster eller smitta uppstår.
Bearish
Utnyttjandet av sårbarheten är en negativ signal för zkLink och tillgångar med direkt koppling till protokollet. På kort sikt kan handlare reagera på den rapporterade förlusten på 783 000 dollar genom att sälja eller minska sin exponering, till följd av oro för uttagssäkerheten, kontrollerna i smartkontrakten och risken för ytterligare förluster. Detta kan öka volatiliteten och tynga priserna på relaterade tokens, även om sammanfattningarna inte pekar ut någon specifik prisrörelse för en token. På längre sikt beror effekten på zkLinks respons, om bristen åtgärdas och verifieras oberoende samt om användarna återfår förtroendet för protokollet. Om incidenten begränsas kan de långvariga påfrestningarna bli små; ytterligare intrång, olösta sårbarheter eller spridning till andra tjänster för gränsöverskridande överföringar kan förlänga den negativa effekten. Sammanfattningarna ger hittills inga belägg för någon bredare smitta på marknaden.