zkLink瞬态存储漏洞攻击损失78.3万美元
据安全公司慢雾称，zkLink于10月29日遭攻击，损失约78.3万美元。攻击利用了一个既未清除、也未与当前调用绑定的瞬态存储验证值。攻击者先通过一条真实跨链消息取得该值，随后复用它伪造提款批次根，并完成12笔提款：1笔为ETH，另有11笔为ERC-20代币。慢雾的分析凸显了zkLink提款验证和合约访问控制方面的风险，也反映出跨链基础设施面临的更广泛漏洞。两份摘要均未提及后续进展。直接交易影响可能集中在zkLink相关资产；除非出现更多损失或风险蔓延，对更广泛市场的影响或有限。
看跌
此次攻击对zkLink及与该协议直接相关的资产构成利空信号。短期内，交易者可能因约78.3万美元的损失而卖出或减少持仓，并担忧提款安全、合约权限控制以及是否还会出现更多损失。这可能加剧波动，并压制相关代币价格；不过，两份摘要没有指出具体的代币价格变动。长期影响取决于zkLink如何应对、漏洞是否得到修复并经独立验证，以及用户能否恢复对协议的信心。如果事件得到控制，持续压力可能有限；若再次遭攻击、漏洞长期未解决，或风险蔓延至其他跨链服务，看跌影响可能加剧。目前摘要没有显示更广泛的市场传染迹象。