Контракты zkLink Nova атакованы: проект предлагает 20% вознаграждения за сотрудничество

По данным Huo Xing Cai Jing, провайдер инфраструктуры агрегированных Rollup zkLink подтвердил продолжающуюся атаку на свою агрегированную сеть Layer 3 zkLink Nova. Целью стали контракты Arbitrator в Ethereum и Optimism. Техническая команда срочно локализует ситуацию и предотвращает дальнейшие потери; обновления для сообщества будут опубликованы в ближайшее время. zkLink призывает всех участников прекратить дальнейшую эксплуатацию смарт-контрактов zkLink Nova во всех сетях и вернуть затронутые средства. Проект заявил: если атакующие пойдут на сотрудничество и вернут средства, им будет предложено вознаграждение в рамках bug bounty в размере 20%, а после возврата средств дальнейшее преследование прекратится. Ранее компания Blockaid сообщала, что злоумышленник через публичные релеи в Ethereum внедрил поддельные корни батчей, а затем вывел ETH и токены ERC20 из контракта кастодиального хранения L1 zkLink Nova. На тот момент совокупные потери по кастодиальному хранению ETH на L1 и мосту ERC20 составили около $7,86 млн; атака продолжается.