损失约78.3万美元,zkLink遭攻击涉及瞬态存储漏洞

来源:Odaily 星球日报 · 2026-10-31
Ethereum

AI 摘要

一句话摘要: zkLink因瞬态存储残留验证值漏洞遭攻击,损失约78.3万美元。 关键事实: 攻击者复用同一交易中的残留验证值伪造批次根并完成12次提款,损失约78.3万美元含1次ETH和11次ERC-20提款,漏洞源于验证值未清除且批次根更新仅校验网关身份缺少独立证明。 涉及主体: zkLink,慢雾安全团队,攻击者。 可能影响: 暴露跨链协议在瞬态存储与中继调用设计上的共性风险,或推动同类项目加强验证值清理与批次根独立证明机制。 是否值得继续跟踪: 是,漏洞模式涉及跨链验证核心逻辑,可能波及其他采用类似中继架构的协议,后续修复方案与资金追回进展值得关注。 噪音/炒作风险: 低,事件由慢雾安全团队技术分析披露,细节具体且损失金额明确,无明显情绪化炒作成分。

阅读原文 →

← 更多文章