zkLink Nova ยืนยันว่าสะพานข้ามเชนถูกโจมตี ทางการพร้อมเสนอเงินรางวัลไวท์แฮต 20%

BlockBeats รายงานเมื่อวันที่ 29 ตุลาคม zkLink ประกาศว่าได้รับการยืนยันแล้วว่าการโจมตีสัญญา Arbitrator ของ zkLink Nova บน Ethereum และ Optimism ยังคงดำเนินอยู่ ทีมเทคนิคกำลังเร่งดำเนินการเพื่อควบคุมความเสียหาย ทาง oficial เรียกร้องให้ผู้โจมตีหยุดใช้สัญญาทั้งหมดในเครือข่ายเพิ่มเติมและคืนเงินที่ได้รับผลกระทบ หากให้ความร่วมมือในการคืนเงินจะเสนอเงินรางวัล White Hat 20% และจะไม่ดำเนินการทางกฎหมายอีก

ก่อนหน้านี้ SlowMist ได้ออกประกาศเตือนภัยความปลอดภัยว่าความเสียหายที่เกี่ยวข้องอยู่ที่ประมาณ 783,100 ดอลลาร์สหรัฐ สาเหตุหลักชี้ไปที่ฟังก์ชัน claimMessage ของสัญญา Arbitrator ที่ไม่ได้ล้าง finalizeMessageHash ชั่วคราว และไม่ได้กำหนดให้ทุกการเรียกใช้ต้องผ่านการยืนยันตัวตนใหม่ ผู้โจมตีสามารถใช้ SyncL2TxHashRelayer ที่สามารถเรียกใช้ได้แบบสาธารณะเพื่อฉีด batch root ปลอมและถอนสินทรัพย์ออกไป