zkLink 遭攻击涉及瞬态存储漏洞，损失约 78.3 万美元

AI 摘要

一句话摘要: zkLink因瞬态存储残留验证值漏洞遭攻击，损失约78.3万美元。 关键事实: 攻击者复用同一交易中残留的验证值伪造批次根，完成12次提款（1次ETH、11次ERC-20），损失约78.3万美元；漏洞根源在于验证值未清除或绑定当前调用，且批次根更新仅校验网关身份、缺少独立证明验证。 涉及主体: zkLink，慢雾安全团队，攻击者，中继及网关合约。 可能影响: 暴露跨链协议在瞬态存储使用与批次根验证上的共性风险，可能推动同类项目加强验证值生命周期管理和独立证明校验。 是否值得继续跟踪: 是，因为该漏洞模式可能波及其他采用类似中继与网关架构的跨链协议，需关注后续修复与是否出现同类攻击。 噪音/炒作风险: 低，依据是消息源自慢雾安全团队分析，损失金额与攻击路径具体明确，无夸大或情绪化表述。