zkLink สูญเสียเงิน 783,000 ดอลลาร์จากการโจมตีช่องโหว่ของพื้นที่จัดเก็บข้อมูลชั่วคราว

ตามข้อมูลจากบริษัทด้านความปลอดภัย SlowMist, zkLink สูญเสียเงินประมาณ 783,000 ดอลลาร์จากการโจมตีช่องโหว่เมื่อวันที่ 29 ตุลาคม การโจมตีใช้ค่าตรวจสอบที่จัดเก็บไว้ชั่วคราว ซึ่งไม่ได้ถูกล้างออกหรือผูกกับการเรียกใช้ปัจจุบัน หลังจากได้ค่านี้มาผ่านข้อความข้ามเชนที่ถูกต้อง ผู้โจมตีได้นำค่าดังกล่าวกลับมาใช้เพื่อปลอมแปลงรูทของชุดธุรกรรมถอนเงิน จากนั้นจึงดำเนินการถอนเงินสำเร็จ 12 รายการ ได้แก่ ETH หนึ่งรายการ และโทเคน ERC-20 อีก 11 รายการ ผลการตรวจสอบของ SlowMist ชี้ให้เห็นความเสี่ยงในระบบตรวจสอบการถอนเงินและการควบคุมการเข้าถึงสัญญาของ zkLink ตลอดจนช่องโหว่ในโครงสร้างพื้นฐานข้ามเชนในวงกว้าง สรุปข่าวไม่ได้รายงานความคืบหน้าเพิ่มเติม ผลกระทบโดยตรงต่อการซื้อขายมีแนวโน้มจำกัดอยู่ที่สินทรัพย์ที่เกี่ยวข้องกับ zkLink ส่วนผลกระทบต่อตลาดโดยรวมอาจยังมีจำกัด เว้นแต่จะเกิดความเสียหายเพิ่มเติมหรือการแพร่กระจายของผลกระทบ
Bearish
การโจมตีช่องโหว่ครั้งนี้เป็นสัญญาณเชิงลบต่อ zkLink และสินทรัพย์ที่เกี่ยวข้องกับโปรโตคอลโดยตรง ในระยะสั้น เทรดเดอร์อาจตอบสนองต่อความเสียหายที่มีรายงาน 783,000 ดอลลาร์ด้วยการขายหรือลดสถานะการลงทุน ท่ามกลางความกังวลเกี่ยวกับความปลอดภัยในการถอนเงิน การควบคุมสัญญา และความเป็นไปได้ที่จะเกิดความเสียหายเพิ่มเติม ซึ่งอาจทำให้ความผันผวนเพิ่มขึ้นและกดดันราคาโทเคนที่เกี่ยวข้อง แม้บทสรุปจะไม่ได้ระบุการเคลื่อนไหวของราคาโทเคนใดโดยเฉพาะก็ตาม ในระยะยาว ผลกระทบจะขึ้นอยู่กับการตอบสนองของ zkLink ว่าจะแก้ไขช่องโหว่และมีการตรวจสอบยืนยันโดยหน่วยงานอิสระหรือไม่ รวมถึงผู้ใช้จะกลับมาเชื่อมั่นในโปรโตคอลหรือไม่ หากควบคุมเหตุการณ์ได้ ผลกระทบด้านลบที่ยืดเยื้ออาจมีจำกัด แต่การโจมตีเพิ่มเติม ช่องโหว่ที่ยังไม่ได้รับการแก้ไข หรือการลุกลามไปยังบริการข้ามเชนอื่น ๆ อาจทำให้ผลกระทบในเชิงลบยืดเยื้อออกไป จนถึงขณะนี้ บทสรุปยังไม่มีหลักฐานว่าผลกระทบลุกลามไปยังตลาดในวงกว้าง