Ataque a los contratos de zkLink Nova; el proyecto ofrece un 20% de recompensa a cambio de cooperación
Huo Xing Cai Jing informa de que zkLink, proveedor de infraestructura de rollups agregados, ha confirmado un ataque en curso contra su red de capa 3 agregada zkLink Nova, dirigido a los contratos Arbitrator en Ethereum y Optimism. zkLink señala que su equipo técnico está conteniendo la situación con urgencia y tratando de evitar más pérdidas, y que en breve dará nuevas actualizaciones a la comunidad. La compañía insta a todas las partes implicadas a dejar de explotar los contratos inteligentes de zkLink Nova en todas las cadenas y a devolver los fondos afectados. El equipo del proyecto indicó que, si los atacantes colaboran en la devolución de los fondos, está dispuesto a ofrecer una recompensa del 20% por errores (bug bounty) y no emprenderá nuevas acciones contra ellos una vez recuperado el dinero. La firma de seguridad Blockaid había detectado previamente que el atacante inyectó raíces de lote falsificadas mediante relayers públicos en Ethereum y después extrajo ETH y tokens ERC20 del contrato de custodia en L1 de zkLink Nova. En ese momento, las pérdidas combinadas de la custodia de ETH en L1 y el puente ERC20 ascendían a unos 7,86 millones de dólares, y el ataque sigue en curso.