عارضی اسٹوریج کے ایکسپلائٹ کے باعث zkLink کو 783,000 ڈالر کا نقصان
سیکیورٹی فرم SlowMist کے مطابق، 29 اکتوبر کو ایک ایکسپلائٹ میں zkLink کو تقریباً 783,000 ڈالر کا نقصان ہوا۔ حملے میں عارضی اسٹوریج میں موجود ایک توثیقی قدر استعمال کی گئی، جسے نہ تو صاف کیا گیا تھا اور نہ ہی موجودہ کال کے ساتھ منسلک کیا گیا تھا۔ ایک جائز کراس چین پیغام کے ذریعے یہ قدر حاصل کرنے کے بعد، حملہ آور نے اسے دوبارہ استعمال کرتے ہوئے رقم نکلوانے کے بیچ کی روٹ جعل سازی سے تیار کی۔ پھر اس نے 12 رقم نکلوانے کے عمل مکمل کیے: ایک ETH میں اور 11 ERC-20 ٹوکنز میں۔ SlowMist کے نتائج zkLink کے رقم نکلوانے کی توثیق اور کنٹریکٹ تک رسائی کے کنٹرولز میں خطرات کے ساتھ ساتھ کراس چین انفراسٹرکچر کی وسیع تر کمزوریوں کو بھی نمایاں کرتے ہیں۔ دستیاب خلاصوں میں مزید کوئی پیش رفت رپورٹ نہیں کی گئی۔ براہِ راست تجارتی اثر کا مرکز غالباً zkLink سے متعلق اثاثے ہوں گے؛ اضافی نقصانات یا اثر کے پھیلاؤ کے بغیر وسیع تر مارکیٹ پر اثر محدود رہ سکتا ہے۔
Bearish
یہ ایکسپلائٹ zkLink اور پروٹوکول سے براہِ راست وابستہ اثاثوں کے لیے منفی اشارہ ہے۔ قلیل مدت میں، نکاسی کی سکیورٹی، کنٹریکٹ کنٹرولز اور مزید نقصانات کے امکان سے متعلق خدشات کے باعث ٹریڈرز 783,000 ڈالر کے رپورٹ شدہ نقصان پر فروخت کر کے یا اپنی سرمایہ کاری کم کر کے ردِعمل ظاہر کر سکتے ہیں۔ اس سے اتار چڑھاؤ بڑھ سکتا ہے اور متعلقہ ٹوکنز کی قیمتوں پر دباؤ پڑ سکتا ہے، اگرچہ خلاصوں میں کسی مخصوص ٹوکن کی قیمت میں تبدیلی کی نشاندہی نہیں کی گئی۔ طویل مدت میں اثر کا انحصار zkLink کے ردِعمل، خامی کی اصلاح اور اس کی آزادانہ تصدیق، اور صارفین کے پروٹوکول پر دوبارہ اعتماد کرنے پر ہوگا۔ اگر واقعے کو محدود رکھا جائے تو دیرپا دباؤ کم رہ سکتا ہے؛ مزید ایکسپلائٹس، غیر حل شدہ کمزوریاں یا دیگر کراس چین سروسز تک اثر پھیلنے سے مندی کا اثر طویل ہو سکتا ہے۔ اب تک خلاصوں میں وسیع تر مارکیٹ میں اثر پھیلنے کا کوئی ثبوت نہیں ہے۔