اختراق بروتوكول zkLink للسلاسل المتقاطعة عبر ثغرة في التخزين العابر... خسائر تبلغ 783 ألف دولار
ملخص سوق AI
تعود خسارة zkLink البالغة نحو 783,000 دولار إلى خلل في التحقق من التخزين العابر، حيث أدت قيم المرحّل المُعاد استخدامها إلى تزوير جذور دفعات وتمكين اثنتي عشرة عملية سحب احتيالية. ورغم أن المبلغ بالدولار غير جوهري بالنسبة لسيولة السوق الأوسع، فإنه يعزز المخاطر المستمرة المرتبطة بالعقود الذكية وجسور السلاسل المتقاطعة، وهي مسألة حوكمة وأمن متكررة تُبقي على التمركز الدفاعي في DeFi وعلى معنويات تجنب المخاطر الحدية عبر الأصول المشفرة في المدى القريب.
مستوى التأثير
● منخفض
الأصول المتأثرة
BTC/USDT+0.53%
رؤية AI · BTC/USDTرؤية AI
▼ هابط
تداول الآن
⚠️ الرؤى التي يُنشئها AI مبنية على محتوى الأخبار، وتُقدَّم لأغراض معلوماتية فقط. لا تُشكّل نصيحة استثمارية، ولا تعبّر عن آراء BingX. ينطوي الاستثمار على مخاطر. يُرجى التداول بمسؤولية.
أفادت تقارير هو شينغ تساي جينغ بأن فريق الأمن في SlowMist خلص إلى تعرض بروتوكول السلاسل المتقاطعة zkLink لاختراق أسفر عن خسائر بنحو 783 ألف دولار. واستغل المهاجم قيم تحقق متبقية في التخزين العابر لتزوير جذور دفعات لازمة للتحقق من عمليات السحب، ثم نفذ 12 عملية سحب، منها سحب واحد بعملة ETH و11 عملية سحب لعملات ERC20. وحصل المهاجم أولًا على قيمة تحقق مشروعة وكتبها عبر رسالة سلاسل متقاطعة حقيقية، ثم أعاد استخدامها في نداءات لاحقة ضمن المعاملة نفسها، مستعينًا بعقدي الترحيل والبوابة لحقن جذر دفعة مزور. وكانت العقود المعنية تسمح للمرحلين بتحديد أهداف الاستدعاء الخارجي ومعطياته، من دون مسح قيمة التحقق أو ربطها بالنداء الحالي؛ كما اقتصر تحديث جذور الدفعات على التحقق من هوية البوابة دون اشتراط إثبات مستقل لقيمة التحقق.
