zkLink втратила 783 000 доларів через експлойт тимчасового сховища
За даними компанії з кібербезпеки SlowMist, 29 жовтня zkLink втратила близько 783 000 доларів унаслідок експлойту. Для атаки використали тимчасово збережене значення перевірки, яке не було ані очищене, ані прив’язане до поточного виклику. Отримавши це значення через легітимне міжмережеве повідомлення, зловмисник повторно використав його, щоб підробити корінь пакета виведень коштів. Після цього він здійснив 12 виведень: одне в ETH і 11 у токенах ERC-20. Висновки SlowMist вказують на ризики в системі перевірки виведень zkLink і контролі доступу до контрактів, а також на ширші вразливості міжмережевої інфраструктури. У зведеннях про подальші події не повідомляється. Прямий вплив на торгівлю, імовірно, буде зосереджений на активах, пов’язаних із zkLink; ширші наслідки для ринку можуть залишитися обмеженими, якщо не виникнуть додаткові втрати чи ефект зараження.
Bearish
Експлойт є негативним сигналом для zkLink і активів, безпосередньо пов’язаних із протоколом. У короткостроковій перспективі трейдери можуть відреагувати на повідомлені збитки в розмірі 783 000 доларів продажем активів або скороченням позицій через занепокоєння щодо безпеки виведення коштів, контролю контрактів і можливих подальших втрат. Це може посилити волатильність і тиснути на ціни пов’язаних токенів, хоча в підсумках не зазначено конкретного руху ціни будь-якого токена. У довгостроковій перспективі ефект залежатиме від реакції zkLink, усунення вразливості та незалежного підтвердження цього, а також від того, чи повернуть користувачі довіру до протоколу. Якщо інцидент вдасться локалізувати, тривалий тиск може бути обмеженим; нові експлойти, невирішені вразливості або поширення проблеми на інші кросчейн-сервіси можуть продовжити негативний вплив. Наразі підсумки не містять доказів ширшого зараження ринку.