zkLink, geçici depolama açığından yararlanılması sonucu 783.000 dolar kaybetti
Güvenlik şirketi SlowMist’e göre zkLink, 29 Ekim’de gerçekleşen bir istismarda yaklaşık 783.000 dolar kaybetti. Saldırıda, temizlenmemiş ve mevcut çağrıya bağlanmamış geçici depolama alanındaki bir doğrulama değeri kullanıldı. Saldırgan, bu değeri meşru bir zincirler arası mesaj aracılığıyla elde ettikten sonra bir para çekme toplu işleminin kökünü sahte olarak oluşturmak için yeniden kullandı. Ardından biri ETH, 11’i ERC-20 token’ları cinsinden olmak üzere toplam 12 para çekme işlemini tamamladı. SlowMist’in bulguları, zkLink’in para çekme doğrulamasındaki ve sözleşme erişim kontrollerindeki risklerin yanı sıra zincirler arası altyapıdaki daha geniş kapsamlı güvenlik açıklarına dikkat çekiyor. Özetlerde başka bir gelişme bildirilmedi. Alım satım üzerindeki doğrudan etkinin büyük olasılıkla zkLink ile ilişkili varlıklara odaklanması bekleniyor; ek kayıplar veya bulaşma etkisi ortaya çıkmadıkça piyasanın geneline yönelik etkiler sınırlı kalabilir.
Bearish
Bu exploit, zkLink ve protokolle doğrudan ilişkili varlıklar için olumsuz bir sinyaldir. Kısa vadede yatırımcılar, para çekme güvenliği, sözleşme kontrolleri ve olası ek kayıplara ilişkin endişeler nedeniyle bildirilen 783.000 dolarlık zarara satış yaparak veya pozisyonlarını azaltarak tepki verebilir. Bu durum oynaklığı artırabilir ve ilgili token fiyatları üzerinde baskı yaratabilir; ancak özetlerde belirli bir token fiyatındaki hareket belirtilmiyor. Uzun vadeli etki, zkLink’in vereceği yanıta, açığın giderilip bağımsız olarak doğrulanıp doğrulanmayacağına ve kullanıcıların protokole yeniden güven duyup duymayacağına bağlı olacaktır. Olayın kontrol altına alınması kalıcı baskıyı sınırlayabilir; ek exploit’ler, çözüme kavuşturulmamış açıklar veya etkinin diğer zincirler arası hizmetlere yayılması düşüş yönlü etkiyi uzatabilir. Şu ana kadar özetlerde piyasada daha geniş çaplı bir bulaşmaya ilişkin kanıt bulunmuyor.