El protocolo entre cadenas zkLink sufre una explotación por vulnerabilidad de almacenamiento transitorio; pérdidas de 783.000 dólares

Huo Xing Cai Jing informa de que, según el análisis del equipo de seguridad SlowMist, el protocolo entre cadenas zkLink fue comprometido, con pérdidas de aproximadamente 783.000 dólares. El atacante aprovechó valores de validación residuales en el almacenamiento transitorio para falsificar las raíces de lote necesarias para verificar retiros y completó 12 retiros: uno de ETH y once de tokens ERC20. Primero obtuvo y escribió un valor de validación legítimo mediante un mensaje entre cadenas real; después reutilizó ese valor en llamadas posteriores dentro de la misma transacción, aprovechando los contratos de relay y gateway para inyectar una raíz de lote falsificada. Los contratos afectados permitían a los relayers especificar destinos y parámetros de llamadas externas, pero el valor de validación no se borraba ni se vinculaba a la llamada actual; las actualizaciones de la raíz de lote solo verificaban la identidad de la gateway, sin exigir una prueba independiente de validación.