攻擊仍在進行,zkLink願提供20%白帽賞金
據 zkLink 監測,針對 zkLink Nova 位於以太坊與 Optimism 上的 Arbitrator 合約的攻擊仍在進行,技術團隊正緊急處置以控制損失。zkLink 呼籲攻擊者停止進一步利用全鏈合約並歸還受影響資金,並表示若攻擊者配合歸還,將提供 20% 白帽賞金且不再追究。此前,慢霧 SlowMist 發出安全預警稱,相關損失約爲 78.31 萬美元。攻擊根因指向 Arbitrator 合約的 claimMessage 未清除臨時 finalizeMessageHash,且未要求每次調用均經過新的認證回調;攻擊者可利用可公開調用的授權 SyncL2TxHashRelayer 注入僞造 batch root 並提走資產。