zkLink 遭利用暫存儲存漏洞,損失 78.3 萬美元
根據安全公司 SlowMist 的說法,zkLink 在 10 月 29 日的一起漏洞攻擊中損失約 783,000 美元。攻擊利用了暫存儲存中的一個驗證值;該值既未被清除,也未與目前的呼叫綁定。攻擊者透過合法的跨鏈訊息取得該值後,再次利用它偽造提款批次根。接著,攻擊者完成 12 筆提款:一筆以 ETH 提領,另外 11 筆以 ERC-20 代幣提領。SlowMist 的調查結果凸顯 zkLink 在提款驗證及合約存取控制方面的風險,也顯示跨鏈基礎設施存在更廣泛的漏洞。摘要中未報告其他進展。直接的交易影響可能主要集中在 zkLink 相關資產;除非出現更多損失或風險蔓延,否則對整體市場的影響可能有限。
Bearish
這次漏洞利用對 zkLink 及與該協議直接相關的資產而言,是一項負面訊號。短期內,交易者可能因擔心提款安全、合約控管措施及可能出現進一步損失,而對據報 783,000 美元的損失作出反應,選擇賣出或降低曝險。這可能使波動加劇,並對相關代幣價格造成壓力,但摘要並未指出任何特定代幣的價格變動。長期影響將取決於 zkLink 的應對、漏洞是否獲得修補並經獨立驗證,以及使用者能否重拾對該協議的信心。若事件受到控制,持續壓力或可維持有限;若再有漏洞利用、未解決的弱點,或影響蔓延至其他跨鏈服務,看跌影響可能延續。到目前為止,摘要並未提供市場出現更廣泛蔓延的證據。