zkLink 跨鏈協議遭瞬態儲存漏洞入侵 損失約78.3萬美元

火星財經報道，SlowMist 安全團隊分析顯示，跨鏈協議 zkLink 遭入侵，損失約78.3萬美元。攻擊者利用瞬態儲存中殘留的驗證值，偽造提款驗證所需的批次根，完成12次提款，包括1次ETH提款及11次ERC20代幣提款。攻擊者先透過真實跨鏈訊息取得並寫入合法驗證值，再於同一交易內的後續呼叫重用該值，借助中繼及網關合約注入偽造批次根。相關合約允許中繼者指定外部呼叫目標及參數，驗證值既未清除，亦未與當前呼叫綁定；批次根更新只核實網關身份，未要求提供獨立驗證證明。