โปรโตคอลครอสเชน zkLink ถูกโจมตีผ่านช่องโหว่ transient storage สูญเสียประมาณ 783,000 ดอลลาร์
สรุปภาพรวมตลาดด้วย AI
การสูญเสียประมาณ 783,000 ดอลลาร์ของ zkLink เกิดจากข้อบกพร่องในการตรวจสอบความถูกต้องของ transient storage โดยค่า relay ที่ถูกนำกลับมาใช้ซ้ำได้ปลอมแปลง batch roots และทำให้เกิดการถอนเงินโดยทุจริต 12 ครั้ง แม้ว่าจำนวนเงินดอลลาร์ดังกล่าวจะไม่มีนัยสำคัญต่อสภาพคล่องของตลาดโดยรวม แต่ก็ตอกย้ำความเสี่ยงที่ยังคงมีอยู่ของสัญญาอัจฉริยะและสะพานข้ามเชน ซึ่งเป็นข้อกังวลด้านการกำกับดูแลและความปลอดภัยที่เกิดขึ้นซ้ำ และยังคงหนุนการวางตำแหน่งแบบป้องกันใน DeFi ตลอดจนอารมณ์หลีกเลี่ยงความเสี่ยงเล็กน้อยในสินทรัพย์คริปโตในระยะใกล้นี้
ระดับผลกระทบ
● ต่ำ
สินทรัพย์ที่ได้รับผลกระทบ
BTC/USDT+0.51%
ข้อมูลเชิงลึกจาก AI · BTC/USDTข้อมูลเชิงลึกจาก AI
▼ ขาลง
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
Huo Xing Cai Jing รายงานว่า จากบทวิเคราะห์ของทีมความปลอดภัย SlowMist โปรโตคอลครอสเชน zkLink ถูกโจมตีและมีความเสียหายราว 783,000 ดอลลาร์ ผู้โจมตีอาศัยค่าการตรวจสอบที่ตกค้างใน transient storage เพื่อปลอม batch root ที่ใช้ยืนยันการถอน จากนั้นดำเนินการถอนทั้งหมด 12 ครั้ง แยกเป็น ETH 1 ครั้ง และโทเค็น ERC20 11 ครั้ง ผู้โจมตีเริ่มจากการรับและเขียนค่าการตรวจสอบที่ถูกต้องผ่านข้อความครอสเชนจริง แล้วนำค่านี้กลับมาใช้ในการเรียกใช้งานครั้งถัดไปภายในธุรกรรมเดียวกัน โดยอาศัยคอนแทรกต์ relay และ gateway ในการฉีด batch root ปลอม คอนแทรกต์ที่เกี่ยวข้องอนุญาตให้ relayer กำหนดเป้าหมายการเรียกใช้งานภายนอกและพารามิเตอร์ได้ แต่ค่าการตรวจสอบไม่ถูกเคลียร์และไม่ถูกผูกกับการเรียกใช้งานปัจจุบัน การอัปเดต batch root ตรวจสอบเพียงตัวตนของ gateway โดยไม่ต้องมีหลักฐานยืนยันการตรวจสอบแยกต่างหาก
