Nawalan ang zkLink ng $783,000 dahil sa pagsasamantala sa pansamantalang imbakan
Nawalan ang zkLink ng humigit-kumulang $783,000 dahil sa isang exploit noong 29 Oktubre, ayon sa security firm na SlowMist. Gumamit ang pag-atake ng validation value sa transient storage na hindi nilinis o iniugnay sa kasalukuyang call. Matapos makuha ang value sa pamamagitan ng lehitimong cross-chain na mensahe, muli itong ginamit ng attacker upang pekein ang root ng isang withdrawal batch. Pagkatapos, nakumpleto nila ang 12 withdrawal: isa sa ETH at 11 sa mga ERC-20 token. Itinatampok ng mga natuklasan ng SlowMist ang mga panganib sa pag-verify ng withdrawal at mga access control ng kontrata ng zkLink, pati na rin ang mas malawak na mga kahinaan sa cross-chain na imprastraktura. Walang iniulat na karagdagang pangyayari sa mga buod. Malamang na pangunahing maaapektuhan sa kalakalan ang mga asset na may kaugnayan sa zkLink; maaaring manatiling limitado ang epekto sa mas malawak na merkado maliban kung magkaroon pa ng dagdag na pagkalugi o pagkalat ng epekto.
Bearish
Negatibong senyales ang exploit na ito para sa zkLink at sa mga asset na direktang kaugnay ng protocol. Sa maikling panahon, maaaring tumugon ang mga trader sa iniulat na pagkalugi na $783,000 sa pamamagitan ng pagbebenta o pagbawas ng kanilang exposure dahil sa pangamba tungkol sa seguridad ng mga withdrawal, mga kontrol sa mga kontrata, at posibilidad ng karagdagang pagkalugi. Maaari nitong pataasin ang volatility at magdulot ng pagbaba sa presyo ng mga kaugnay na token, bagama’t walang tinutukoy na partikular na pagbabago sa presyo ng token ang mga buod. Sa mas mahabang panahon, nakasalalay ang epekto sa tugon ng zkLink, kung maaayos at mapapatunayan nang independiyente ang depekto, at kung muling magkakaroon ng tiwala ang mga user sa protocol. Kung makokontrol ang insidente, maaaring malimitahan ang pangmatagalang pressure; maaari namang magpatagal sa bearish na epekto ang mga karagdagang exploit, mga kahinaang hindi pa nareresolba, o pagkalat sa iba pang cross-chain na serbisyo. Sa ngayon, walang ebidensiya sa mga buod ng mas malawak na pagkalat sa merkado.