zkLink Nova 遭攻击损失约 79.7 万美元,官方暂停出块

来源:ChainCatcher · 2026-10-30
Ethereum

AI 摘要

一句话摘要: zkLink Nova因合约漏洞遭攻击损失约79.7万美元,官方已暂停出块并修补合约。 关键事实: 攻击者通过单笔交易提取22.43枚ETH及11种ERC-20代币,总价值约79.7万美元;漏洞源于Arbitrator合约claimMessage函数未清除临时存储的消息哈希,导致已验证消息可被重复利用;攻击者借助公开可调用的SyncL2TxHashRelayer伪造L2批次根执行虚假提款。 涉及主体: zkLink Nova,GoPlus,zkLink官方,SyncL2TxHashRelayer,Arbitrator合约 可能影响: 暴露聚合Layer2在跨链消息验证与中继器权限设计上的安全隐患,可能促使同类项目加强合约状态清理与中继器访问控制审计。 是否值得继续跟踪: 是,需关注官方安全复查结果、资金追回进展及漏洞是否波及其他聚合L2项目。 噪音/炒作风险: 低,事件有链上交易与安全机构分析支撑,官方已确认并采取处置措施,信息可验证性强。

阅读原文 →

← 更多文章