zkLink 遭利用暫存儲存漏洞,損失 78.3 萬美元
據保安公司 SlowMist 指,zkLink 於 10 月 29 日遭遇漏洞攻擊,損失約 783,000 美元。攻擊利用了暫存儲存中的一個驗證值;該值既沒有被清除,亦沒有綁定至當前呼叫。攻擊者透過一則合法的跨鏈訊息取得該值後,再次使用它偽造提款批次根。其後,攻擊者完成 12 筆提款:一筆以 ETH 提取,另外 11 筆以 ERC-20 代幣提取。SlowMist 的調查結果凸顯 zkLink 提款驗證及合約存取控制方面的風險,以及跨鏈基礎設施中更廣泛的漏洞。摘要未有報告其他進展。直接的交易影響預計主要集中於與 zkLink 相關的資產;除非出現更多損失或風險蔓延,否則對整體市場的影響可能有限。
Bearish
這次漏洞利用對 zkLink 及與該協議直接相關的資產而言,是一項負面訊號。短期內,交易者可能因擔心提款安全、合約控制措施及可能出現進一步損失,而對據報 783,000 美元的損失作出反應,選擇沽售或減少持倉。這可能令波動加劇,並對相關代幣價格構成壓力,但摘要並無指出任何特定代幣的價格變動。長遠影響將取決於 zkLink 如何應對、漏洞是否獲修復並經獨立驗證,以及用戶能否重拾對該協議的信心。若事件受到控制,持續壓力或可維持有限;若再有漏洞利用、未解決的安全弱點,或影響蔓延至其他跨鏈服務,跌勢影響可能延續。至今,摘要並無提供市場出現更廣泛蔓延的證據。