Agora · Ethereum
Ataque drena cerca de US$ 786 mil da ponte da zkLink Nova
Empresas de segurança estimam perdas de US$ 783 mil a US$ 786 mil após retiradas não autorizadas do escrow Ethereum da ponte; a zkLink ainda não confirmou o incidente.
Um atacante retirou ether e tokens do contrato de custódia da ponte da zkLink Nova no Ethereum, em duas transações entre 28 e 29 de outubro. A empresa de segurança Blockaid estimou a perda em cerca de US$ 786 mil; a SlowMist calculou aproximadamente US$ 783,1 mil. Os valores são estimativas iniciais.
Segundo a Blockaid, o invasor usou um relayer público para inserir uma raiz de lote falsa e concluir saques de ETH e tokens ERC-20 para endereços escolhidos por ele. A análise da SlowMist aponta que uma função do contrato Arbitrator pode ter deixado um valor temporário sem limpeza, permitindo reutilizá-lo para alterar a raiz aceita pelo contrato principal. Essa explicação técnica ainda é uma avaliação da SlowMist, não uma confirmação da zkLink.
A equipe da zkLink não havia confirmado o ataque, a causa ou o total retirado até a manhã de 29 de outubro, segundo a reportagem. Também não havia informado se a ponte foi pausada nem divulgado plano de recuperação. A transação principal ocorreu às 22h21 GMT de 28 de outubro; uma segunda movimentação foi registrada às 01h43 GMT de 29 de outubro.