Les contrats zkLink Nova attaqués : le projet offre une prime de 20 % pour une coopération

zkLink, fournisseur d'une infrastructure d'agrégation de Rollups, a confirmé une attaque en cours contre son réseau agrégé de couche 3, zkLink Nova, visant les contrats Arbitrator sur Ethereum et Optimism, rapporte Huo Xing Cai Jing. L'équipe technique s'efforce de contenir la situation et d'empêcher de nouvelles pertes ; elle promet une communication rapide à la communauté. zkLink appelle l'ensemble des parties concernées à cesser toute exploitation des contrats intelligents de zkLink Nova sur toutes les chaînes et à restituer les fonds détournés. Le projet se dit prêt à verser une prime de 20 % aux attaquants qui coopéreraient à la restitution des fonds, et à renoncer à toute poursuite une fois ceux-ci récupérés. La société de sécurité Blockaid avait détecté que l'attaquant avait injecté de faux « batch roots » via des relayeurs publics sur Ethereum, avant de retirer des ETH et des jetons ERC20 du contrat de dépôt L1 de zkLink Nova. Les pertes cumulées du contrat de dépôt ETH L1 et du pont ERC20 s'élevaient alors à environ 7,86 millions de dollars, et l'attaque se poursuit.