クロスチェーンプロトコルzkLink、トランジェントストレージの脆弱性を突かれ78万3000ドル損失

Huo Xing Cai Jingの報道によると、SlowMistセキュリティチームの分析で、クロスチェーンプロトコルzkLinkが攻撃を受け、約78万3000ドルの損失が発生した。攻撃者はトランジェントストレージに残った検証値を悪用し、出金検証に必要なバッチルートを偽造。ETH出金1件とERC20トークン出金11件、計12件の出金を完了した。攻撃者はまず実際のクロスチェーンメッセージで正規の検証値を取得・書き込み、同一トランザクション内の後続呼び出しでこの値を再利用。リレーコントラクトとゲートウェイコントラクトを利用し、偽造バッチルートを注入した。当該コントラクトはリレーヤーに外部呼び出し先とパラメータの指定を認めていたが、検証値は消去されず、現在の呼び出しにも紐付けられていなかった。バッチルートの更新ではゲートウェイの身元確認のみが行われ、検証に関する独立した証明は要求されていなかった。