zkLink thiệt hại 783.000 USD trong vụ khai thác lỗ hổng lưu trữ tạm thời
Theo công ty bảo mật SlowMist, zkLink đã mất khoảng 783.000 USD trong một vụ khai thác lỗ hổng vào ngày 29 tháng 10. Cuộc tấn công sử dụng một giá trị xác thực lưu trữ tạm thời, vốn không được xóa hoặc gắn với lệnh gọi hiện tại. Sau khi lấy được giá trị này thông qua một thông điệp liên chuỗi hợp lệ, kẻ tấn công đã tái sử dụng nó để giả mạo gốc của một lô giao dịch rút tiền. Sau đó, chúng thực hiện 12 giao dịch rút: một giao dịch bằng ETH và 11 giao dịch bằng token ERC-20. Phát hiện của SlowMist cho thấy những rủi ro trong việc xác minh lệnh rút tiền của zkLink và kiểm soát quyền truy cập hợp đồng, cũng như các lỗ hổng rộng hơn trong cơ sở hạ tầng liên chuỗi. Các bản tóm tắt không nêu thêm diễn biến nào. Tác động trực tiếp đến hoạt động giao dịch nhiều khả năng tập trung vào các tài sản liên quan đến zkLink; ảnh hưởng rộng hơn tới thị trường có thể vẫn hạn chế, trừ khi phát sinh thêm tổn thất hoặc hiệu ứng lây lan.
Bearish
Vụ khai thác lỗ hổng là tín hiệu tiêu cực đối với zkLink và các tài sản liên quan trực tiếp đến giao thức. Trong ngắn hạn, các nhà giao dịch có thể phản ứng trước khoản thiệt hại được báo cáo là 783.000 USD bằng cách bán ra hoặc giảm mức độ tiếp xúc, do lo ngại về tính an toàn của việc rút tiền, các cơ chế kiểm soát hợp đồng và khả năng phát sinh thêm tổn thất. Điều này có thể làm gia tăng biến động và gây áp lực lên giá các token liên quan, dù các bản tóm tắt không nêu biến động cụ thể nào về giá token. Về dài hạn, tác động sẽ phụ thuộc vào cách zkLink ứng phó, lỗ hổng có được khắc phục và xác minh độc lập hay không, cũng như việc người dùng có lấy lại niềm tin vào giao thức hay không. Nếu sự cố được khoanh vùng, áp lực kéo dài có thể ở mức hạn chế; các vụ khai thác tiếp theo, lỗ hổng chưa được xử lý hoặc sự lây lan sang các dịch vụ cross-chain khác có thể kéo dài tác động tiêu cực. Cho đến nay, các bản tóm tắt chưa đưa ra bằng chứng về sự lây lan rộng hơn trên thị trường.