zkLink Nova köprü saldırısı $780.000’ın üzerini çaldı ve ağı durdurdu

28 Ekim’de bir hacker, zkLink ağı ile Ethereum ve Optimism arasında köprü kuran zkLink Nova köprüsüne sızdı ve 780.000 $’dan fazla varlık çaldı. Sömürü, protokolün Arbitrator sözleşmesini hedef alarak saldırganın toplu kökleri sahte olarak oluşturup token ve ETH’yi birden çok cüzdana çekmesine izin verdi. Yanıt olarak zkLink ekibi blok üretimini durdurdu, köprünün escrow sözleşmesini askıya aldı ve mühendisler etkilenen bileşenleri denetlerken çekimleri devre dışı bıraktı.

Sömürünün nasıl gerçekleştiği

Unchained’e göre, ilk kötü niyetli işlem 28 Ekim saat 18:21 ET’de onaylandı ve köprüden yaklaşık 245,7 pufETH (600.000 $’dan fazla değerinde) ve birkaç başka token çekti. Üç saat sonra güvenlik firması SlowMist tarafından işaretlenen ikinci işlem, 33 ek token türü taşıdı; bunların arasında yaklaşık 216,4 milyon ZKL tokeni (yaklaşık 50.000 $) bulunuyordu. Üçüncü, daha küçük bir çekim ise Perşembe sabahı gerçekleşti ve ilk modeli tekrarladı. Blockaid, kök nedeni Arbitrator sözleşmesindeki bir fonksiyona bağladı; bu fonksiyon geçerli bir mesaj hash’inin yeniden kullanılmasına izin vererek saldırganın sahte bir toplu kök enjekte edip istediği adreslere çekim onayı vermesini sağladı.

zkLink ve topluluktan anında yanıt

zkLink ekibi, X üzerinden ihlali duyurdu, Arbitrator sözleşmesine yapılan saldırıyı kabul etti ve suçluyu çalınan fonları iade etmeye çağırdı. %20 beyaz‑şapka ödülü teklif edildi ve varlıklar geri alınırsa yasal işlem yapılmayacağı belirtildi. Mühendisler etkilenen sözleşmelere yamalar yayımladı ve hizmetleri yeniden başlatmadan önce kapsamlı bir inceleme yürütüyor. Ağın ne zaman normal çalışmaya döneceğiyle ilgili bir zaman çizelgesi verilmedi.

Daha geniş bağlam ve izlenecek gelişmeler

Olay, Avalanche tabanlı bir kasada gerçekleşen flash‑loan saldırısı ve Initia zincirinin 2,7 Milyon $’lık köprü boşaltmasının ardından gelen bir dizi köprü sömürüsünün ardından geldi. Analistler, Blockaid ve SlowMist tarafından vurgulanan hash‑yeniden‑kullanım açığının çapraz‑zincir mesajlaşma sözleşmelerindeki kalıcı riskleri gösterdiğini belirtiyor. Gözlemciler, çalınan varlıkların zincir üzerinde hareket edip etmeyeceğini, zkLink’in yamalarının etkinliğini ve köprü güvenliği uygulamalarına yönelik olası düzenleyici incelemeleri yakından takip edecek.

Kaynaklar

• Unchained: zkLink Nova Goes Offline After Hacker Steals More Than $780,000 From Its Bridge