Giao thức liên chuỗi zkLink bị tấn công qua lỗ hổng lưu trữ tạm thời, thiệt hại khoảng 783.000 USD
Tóm tắt thị trường bằng AI
Khoản lỗ khoảng 783.000 USD của zkLink bắt nguồn từ một lỗ hổng xác thực lưu trữ tạm thời, nơi các giá trị relay được tái sử dụng đã làm giả các batch root và cho phép mười hai lần rút tiền gian lận. Mặc dù con số này không đáng kể so với thanh khoản thị trường rộng lớn hơn, nó củng cố rủi ro hợp đồng thông minh và cầu nối chuỗi chéo dai dẳng, một mối quan ngại về quản trị và bảo mật lặp lại, duy trì tư thế phòng thủ trong DeFi và tâm lý né tránh rủi ro biên trên các tài sản tiền mã hóa trong ngắn hạn.
Mức ảnh hưởng
● Thấp
Tài sản bị ảnh hưởng
BTC/USDT+0.51%
Quan điểm AI · BTC/USDTQuan điểm AI
▼ Giá giảm
Khám phá ngay
⚠️ Nhận định từ AI được tổng hợp từ tin tức và chỉ có giá trị tham khảo. Đây không phải là lời khuyên đầu tư và không thể hiện quan điểm của BingX. Đầu tư luôn đi kèm rủi ro. Vui lòng giao dịch có trách nhiệm.
Huo Xing Cai Jing đưa tin, theo phân tích của Đội An ninh SlowMist, giao thức liên chuỗi zkLink đã bị xâm nhập, gây thiệt hại khoảng 783.000 USD. Kẻ tấn công lợi dụng giá trị xác thực còn sót trong transient storage để làm giả batch root dùng cho bước xác minh rút tiền, sau đó hoàn tất 12 lần rút, gồm một lệnh rút ETH và 11 lệnh rút token ERC20. Trước tiên, kẻ tấn công có được và ghi một giá trị xác thực hợp lệ thông qua một thông điệp liên chuỗi hợp lệ, rồi tái sử dụng giá trị này trong các lệnh gọi tiếp theo thuộc cùng giao dịch, lợi dụng hợp đồng relay và gateway để đưa vào batch root giả. Các hợp đồng liên quan cho phép relayer chỉ định đích gọi bên ngoài và tham số, nhưng giá trị xác thực không được xóa hoặc ràng buộc với lệnh gọi hiện tại; việc cập nhật batch root chỉ kiểm tra danh tính của gateway mà không yêu cầu bằng chứng xác thực độc lập.
