同时关联该项目与事件的快讯
zkLink 发文表示，针对近期影响 zkLink Nova 的安全事件，团队正设立悬赏计划，以推动受影响资金追回。安全研究人员或白帽贡献者若提供对资金追回有实质帮助的信息，最高可获得追回金额 20%的奖励，具体资格及金额由 zkLink 根据所提供信息的价值决定。此外，若漏洞利用者归还全部资金，可保留其中 20%作为白帽赏金，zkLink 承诺不就已归还资金采取进一步法律行动。相关沟通可通过 zkLink 官方 X 账号或电子邮箱进行。
据 zkLink 监测，针对 zkLink Nova 位于以太坊与 Optimism 上的 Arbitrator 合约的攻击仍在进行，技术团队正紧急处置以控制损失。zkLink 呼吁攻击者停止进一步利用全链合约并归还受影响资金，并表示若攻击者配合归还，将提供 20% 白帽赏金且不再追究。此前，慢雾 SlowMist 发出安全预警称，相关损失约为 78.31 万美元。攻击根因指向 Arbitrator 合约的 claimMessage 未清除临时 finalizeMessageHash，且未要求每次调用均经过新的认证回调；攻击者可利用可公开调用的授权 SyncL2TxHashRelayer 注入伪造 batch root 并提走资产。
据 Arbitrum 安全委员会报告，Arbitrum 已于北京时间 10月 2日 23:30 左右采取紧急行动，暂时阻止了 Arbitrum One 和 Nova 上的新 Stylus 合约激活，以防范利用定制 WebAssembly 程序的 AI 辅助攻击风险。