同時關聯該項目與事件的快訊
zkLink 發文表示，針對近期影響 zkLink Nova 的安全事件，團隊正設立懸賞計劃，以推動受影響資金追回。安全研究人員或白帽貢獻者若提供對資金追回有實質幫助的信息，最高可獲得追回金額 20%的獎勵，具體資格及金額由 zkLink 根據所提供信息的價值決定。此外，若漏洞利用者歸還全部資金，可保留其中 20%作爲白帽賞金，zkLink 承諾不就已歸還資金採取進一步法律行動。相關溝通可通過 zkLink 官方 X 賬號或電子郵箱進行。
據 zkLink 監測，針對 zkLink Nova 位於以太坊與 Optimism 上的 Arbitrator 合約的攻擊仍在進行，技術團隊正緊急處置以控制損失。zkLink 呼籲攻擊者停止進一步利用全鏈合約並歸還受影響資金，並表示若攻擊者配合歸還，將提供 20% 白帽賞金且不再追究。此前，慢霧 SlowMist 發出安全預警稱，相關損失約爲 78.31 萬美元。攻擊根因指向 Arbitrator 合約的 claimMessage 未清除臨時 finalizeMessageHash，且未要求每次調用均經過新的認證回調；攻擊者可利用可公開調用的授權 SyncL2TxHashRelayer 注入僞造 batch root 並提走資產。
據 Arbitrum 安全委員會報告，Arbitrum 已於北京時間 10月 2日 23:30 左右採取緊急行動，暫時阻止了 Arbitrum One 和 Nova 上的新 Stylus 合約激活，以防範利用定製 WebAssembly 程序的 AI 輔助攻擊風險。