28 жовтня хакер зламав міст zkLink Nova, який з’єднує мережу zkLink з Ethereum та Optimism, викравши понад $780 000 активів. Експлойт був спрямований на контракт Arbitrator протоколу, що дозволило зловмиснику підробити корені пакетів і вивести токени та ETH на кілька гаманців. У відповідь команда zkLink зупинила виробництво блоків, призупинила контракт ескроу моста та вимкнула зняття, поки інженери перевіряють скомпрометовані компоненти.

ETH / USD
Джерело: CoinGecko. Ціни орієнтовні.

Як розгорнулася атака

За даними Unchained, перша шкідлива транзакція була підтверджена о 18:21 ET 28 жовтня і вивела приблизно 245,7 pufETH (вартістю понад $600 000) разом із кількома іншими токенами з моста. Друга транзакція, виявлена компанією безпеки SlowMist через три години, перемістила 33 додаткових типи токенів, зокрема близько 216,4 млн токенів ZKL вартістю приблизно $50 000. Третє, менше зняття відбулося рано в четвер, повторюючи початкову схему. Blockaid встановив причину у функції контракту Arbitrator, яка дозволяла повторне використання дійсного хешу повідомлення, що дало змогу зловмиснику підробити корінь пакету і схвалити виведення на вибрані адреси.

Команда zkLink оголосила про інцидент у X, визнавши атаку на контракт Arbitrator і закликавши зловмисника повернути викрадені кошти. Вони запропонували 20 % винагороду за білий капелюх, зазначивши, що жодних подальших юридичних дій не буде, якщо активи будуть повернуті. Інженери швидко випустили патчі для уражених контрактів і проводять комплексний аудит перед відновленням сервісу. Термін відновлення роботи мережі не оголошено.

Ширший контекст і що слід спостерігати далі

Інцидент став черговим у черзі атак на мости, включаючи флеш‑лент-атаку на сховище на базі Avalanche, що викрала близько $1 млн, та офлайн‑статус ланцюга Initia після зливу моста на $2,7 млн. Аналітики зазначають, що вразливість повторного використання хешу, підкреслена Blockaid та SlowMist, підкреслює постійні ризики в контрактах міжланцюгових повідомлень. Спостерігачі будуть стежити за тим, чи будуть викрадені активи переміщені в ланцюг, ефективністю патчів zkLink та можливим регуляторним наглядом за практиками безпеки мостів.

Джерела