SlowMist: zkLink Hacked, Lost Approximately $783,000 Involving Transient Storage Vulnerability

AI 摘要

一句话摘要: zkLink因瞬态存储残留验证值漏洞遭攻击，损失约78.3万美元。 关键事实: 攻击者利用瞬态存储中未清除的验证值伪造批量根，完成12笔提现（1笔ETH和11笔ERC-20代币），损失约78.3万美元；攻击发生于10月29日，由SlowMist安全团队于10月31日披露分析；漏洞根源在于合约允许中继者指定外部调用目标与参数，验证值未清除或绑定当前调用，批量根更新仅校验网关身份而缺乏独立证明验证。 涉及主体: zkLink，SlowMist安全团队，TechFlow。 可能影响: 暴露跨链协议在瞬态存储使用与批量根验证机制上的共性安全风险，可能推动行业加强对合约状态清理与证明验证的审计标准。 是否值得继续跟踪: 是，需关注zkLink的修复方案、资金追回进展及同类跨链协议是否存在相同漏洞模式。 噪音/炒作风险: 低，信息源自SlowMist安全团队的链上技术分析，事实具体、逻辑清晰，无明显炒作成分。