Protocolo cross-chain zkLink é comprometido por falha em armazenamento transitório; prejuízo chega a US$ 783 mil
Resumo de mercado por IA
A perda de aproximadamente US$ 783.000 da zkLink decorre de uma falha de validação de armazenamento transitório, na qual valores de relay reutilizados forjaram raízes de lote e possibilitaram doze saques fraudulentos. Embora o valor em dólares seja imaterial para a liquidez mais ampla do mercado, ele reforça o risco persistente de contratos inteligentes e pontes cross-chain, uma preocupação recorrente de governança e segurança que sustenta o posicionamento defensivo em DeFi e um sentimento marginal de aversão ao risco nos ativos cripto no curto prazo.
Nível de impacto
● Baixo
Ativos afetados
BTC/USDT+0.53%
Insight de IA · BTC/USDTInsight de IA
▼ Baixista
Negociar agora
⚠️ Os insights gerados por IA são baseados em conteúdo de notícias e fornecidos apenas para fins informativos. Eles não constituem aconselhamento de investimento nem representam as opiniões da BingX. Investir envolve riscos. Negocie com responsabilidade.
O Huo Xing Cai Jing informa que, segundo análise da equipe de segurança SlowMist, o protocolo cross-chain zkLink foi comprometido, com perdas de aproximadamente US$ 783 mil. O atacante explorou valores residuais de validação no armazenamento transitório para forjar raízes de lote exigidas na verificação de saques e concluiu 12 saques: um em ETH e onze em tokens ERC20. Primeiro, obteve e gravou um valor de validação legítimo por meio de uma mensagem cross-chain real; depois, reutilizou esse valor em chamadas subsequentes dentro da mesma transação, usando os contratos de relay e gateway para injetar uma raiz de lote forjada. Os contratos envolvidos permitiam que relayers especificassem destinos e parâmetros de chamadas externas, mas o valor de validação não era apagado nem vinculado à chamada atual. As atualizações de raiz de lote verificavam apenas a identidade do gateway, sem exigir prova independente da validação.
