内容摘要zkLink称Nova跨链桥相关合约仍遭攻击,并提出归还资金可获20%白帽赏金。
正文
zkLink Nova确认跨链桥遭攻击,官方愿提供20%白帽赏金
BlockBeats 消息,10 月 29 日,zkLink 发文称,已确认针对 zkLink Nova 位于以太坊与 Optimism 上 Arbitrator 合约的攻击仍在进行,技术团队正紧急处置以控制损失。官方呼吁攻击者停止对全链合约的进一步利用并归还受影响资金,若配合归还将提供 20% 白帽赏金,且不再追究。
此前慢雾 SlowMist 发出安全预警称,相关损失约 78.31 万美元,根因指向 Arbitrator 合约 claimMessage 未清除临时 finalizeMessageHash,且未要求每次调用都经过新的认证回调,攻击者可借由可公开调用的授权 SyncL2TxHashRelayer 注入伪造 batch root 并提走资产。
原文链接:https://m.theblockbeats.info/flash/374393
AI 辅助解读
以下为辅助分析,与已报道事实分开展示;重要信息请进一步核实。
这是一则仍在发展的跨链桥安全事件。按报道中的说法,攻击涉及zkLink Nova部署在以太坊和Optimism上的Arbitrator合约;SlowMist认为,合约在处理消息和认证回调时存在缺陷,使攻击者可能伪造batch root并提取资产。zkLink正在处置,并以返还资金后给予20%赏金作为协商条件。
对读者的影响
攻击被称为仍在进行,意味着损失可能尚未最终确定。事件涉及跨链桥合约及资产提取流程,直接关系到受影响资金的安全。
如果使用过zkLink Nova跨链桥,应关注官方后续公布的攻击遏制、漏洞修复、受影响范围和资金处理结果;现有报道没有给出具体用户操作指引。
风险与未知
- 78.31万美元是SlowMist给出的约数,并非最终核定损失。
- 攻击是否已经停止、漏洞是否修复,原文未说明。
- 受影响地址、资产种类和最终资金规模尚未披露。
- 攻击者是否会归还资金并接受20%白帽赏金尚不确定。
- 是否存在资金追回、用户补偿或后续审计安排尚未说明。