Le protocole inter-chaînes zkLink compromis à cause d’une vulnérabilité de stockage transitoire, 783 000 $ de pertes
Résumé du marché par IA
La perte d'environ 783 000 dollars de zkLink découle d'une faille de validation du stockage transitoire, où des valeurs de relais réutilisées ont forgé des racines de lot et permis douze retraits frauduleux. Si le montant en dollars est négligeable pour la liquidité globale du marché, il renforce le risque persistant lié aux contrats intelligents et aux ponts inter-chaînes, une préoccupation récurrente de gouvernance et de sécurité qui maintient un positionnement défensif dans la DeFi et un sentiment marginal de fuite du risque sur les crypto-actifs à court terme.
Niveau d'impact
● Faible
Actifs concernés
BTC/USDT+0.53%
Infos de l'IA · BTC/USDTInfos de l'IA
▼ Baissier
Trader maintenant
⚠️ Les infos générées par l'IA sont basées sur des contenus d'actualité et fournies à titre informatif uniquement. Elles ne constituent pas des conseils en investissement et ne reflètent pas les positions de BingX. Investir comporte des risques. Tradez de manière responsable.
Huo Xing Cai Jing rapporte que, selon l’analyse de l’équipe sécurité de SlowMist, le protocole inter-chaînes zkLink a été compromis, avec des pertes d’environ 783 000 $. L’attaquant a exploité des valeurs de validation résiduelles dans le stockage transitoire pour forger les racines de lots nécessaires à la vérification des retraits. Il a ensuite effectué 12 retraits : un en ETH et onze en jetons ERC20. L’attaquant a d’abord obtenu et inscrit une valeur de validation légitime via un véritable message inter-chaînes, puis a réutilisé cette valeur lors d’appels ultérieurs au sein de la même transaction, en s’appuyant sur les contrats relais et passerelle pour injecter une racine de lot falsifiée. Les contrats concernés autorisaient les relayers à définir les cibles et paramètres des appels externes, sans effacer la valeur de validation ni la lier à l’appel en cours ; la mise à jour des racines de lots se limitait à vérifier l’identité de la passerelle, sans exiger de preuve de validation indépendante.
