Protokol Crosschain zkLink Diretas akibat Kerentanan Penyimpanan Transien, Kerugian Capai US$783.000
Ringkasan Pasar AI
Kerugian zkLink sekitar $783,000 berasal dari cacat validasi transient storage, di mana nilai relay yang digunakan ulang memalsukan akar batch dan memungkinkan dua belas penarikan dana curang. Meskipun jumlah dolar tersebut tidak material terhadap likuiditas pasar secara lebih luas, hal ini memperkuat risiko kontrak pintar dan jembatan lintas rantai yang persisten, kekhawatiran tata kelola dan keamanan yang berulang yang mempertahankan posisi defensif di DeFi dan sentimen risk-off marginal di seluruh aset kripto dalam jangka pendek.
Level dampak
● Rendah
Aset terdampak
BTC/USDT+0.51%
Wawasan AI · BTC/USDTWawasan AI
▼ Bearish
Trade sekarang
⚠️ Wawasan yang dihasilkan AI didasarkan pada konten berita dan disediakan untuk tujuan informasi saja. Wawasan ini bukan nasihat investasi dan tidak mencerminkan pandangan BingX. Investasi melibatkan risiko. Harap trade secara bertanggung jawab.
Huo Xing Cai Jing melaporkan bahwa menurut analisis SlowMist Security Team, protokol crosschain zkLink dibobol dengan kerugian sekitar US$783.000. Penyerang memanfaatkan nilai validasi sisa di penyimpanan transien untuk memalsukan batch root yang diperlukan dalam verifikasi penarikan. Penyerang lalu menyelesaikan 12 penarikan, terdiri dari satu penarikan ETH dan sebelas penarikan token ERC20. Nilai validasi sah lebih dulu diperoleh dan ditulis melalui pesan crosschain asli, kemudian digunakan kembali pada panggilan berikutnya dalam transaksi yang sama. Lewat kontrak relay dan gateway, penyerang menyuntikkan batch root palsu. Kontrak terkait memungkinkan relayer menentukan target dan parameter panggilan eksternal, tetapi nilai validasi tidak dibersihkan maupun diikat ke panggilan tersebut. Pembaruan batch root hanya memverifikasi identitas gateway, tanpa menuntut bukti validasi independen.
