zkLink Nova xác nhận cầu nối chuỗi chéo bị tấn công, chính thức sẵn sàng cung cấp 20% tiền thưởng mũ trắng

Tin tức BlockBeats, ngày 29 tháng 10, zkLink đăng bài cho biết đã xác nhận cuộc tấn công nhắm vào hợp đồng Arbitrator của zkLink Nova trên Ethereum và Optimism vẫn đang diễn ra, đội ngũ kỹ thuật đang khẩn trương xử lý để kiểm soát thiệt hại. Phía chính thức kêu gọi kẻ tấn công dừng việc tiếp tục lợi dụng các hợp đồng toàn chuỗi và hoàn trả số tiền bị ảnh hưởng, nếu hợp tác hoàn trả sẽ cung cấp 20% tiền thưởng mũ trắng và không truy cứu thêm.

Trước đó, SlowMist đã đưa ra cảnh báo an ninh cho biết thiệt hại liên quan khoảng 783.100 USD, nguyên nhân gốc rễ chỉ ra rằng hàm claimMessage của hợp đồng Arbitrator không xóa finalizeMessageHash tạm thời, và không yêu cầu mỗi lần gọi đều phải qua callback xác thực mới, kẻ tấn công có thể thông qua SyncL2TxHashRelayer được ủy quyền có thể gọi công khai để chèn batch root giả mạo và rút tài sản.