按 Enter 搜索 · ESC 关闭

加密货币 DeFi

zkLink Nova 跨链桥遭漏洞利用,单笔交易流出约 77.9 万美元

zkLink Nova 跨链桥遭漏洞利用,单笔交易流出约 77.9 万美元。Blockaid 警告称,伪造的批量根(batch root)使未授权提款成为可能。警报发出后,以太坊主网托管合约仍显示为未暂停状态。

原文

AI 解读

此次事件的关键不在金额,而在于攻击路径指向批量根校验这一跨链桥核心信任环节:伪造根即可放行未授权提款,说明验证逻辑本身存在缺口,而非外围权限疏漏。值得注意的是,警报发出后以太坊主网托管合约仍未暂停,这直接关系到风险敞口是否被及时截断。后续值得观察的是合约状态何时变更、是否还有其他批次受影响,以及同类依赖批量根验证的跨链桥是否面临相同问题。

由 AI 生成,仅供参考。

分享本文

相关快讯

TREE NEWS 分享卡片
长按上方图片 → 保存到相册 / 转发分享
寻求报道 加入社群 意见反馈