An ongoing attack on zkLink's cross-chain bridge on Ethereum has resulted in approximately $786,000 stolen from the L1 ETH escrow and ERC20 bridge contracts. The attacker exploited a public relayer to inject a forged batch root on Ethereum, enabling finalized withdrawals of ETH and ERC20 tokens from zkLink Nova's L1 escrow contract to an attacker-controlled address.
Blockaid monitoring detected the breach as it unfolded. The attack remains active at the time of reporting, with potential for additional losses.
zkLink Cross-Chain Bridge Under Active Attack, ~$786K Stolen via Forged Batch Root Injection
免責事項: Phemexニュースで提供されるコンテンツは、あくまで情報提供を目的としたものであり、第三者の記事から取得した情報の正確性・完全性・信頼性について保証するものではありません。本コンテンツは金融または投資の助言を目的としたものではなく、投資に関する最終判断はご自身での調査と、信頼できる専門家への相談を踏まえて行ってください。