An ongoing attack on zkLink's cross-chain bridge on Ethereum has resulted in approximately $786,000 stolen from the L1 ETH escrow and ERC20 bridge contracts. The attacker exploited a public relayer to inject a forged batch root on Ethereum, enabling finalized withdrawals of ETH and ERC20 tokens from zkLink Nova's L1 escrow contract to an attacker-controlled address.
Blockaid monitoring detected the breach as it unfolded. The attack remains active at the time of reporting, with potential for additional losses.
zkLink Cross-Chain Bridge Under Active Attack, ~$786K Stolen via Forged Batch Root Injection
Sorumluluk Reddi: Phemex Haberler'de sunulan içerik yalnızca bilgilendirme amaçlıdır. Üçüncü taraf makalelerden alınan bilgilerin kalitesi, doğruluğu veya eksiksizliğini garanti etmiyoruz. Bu sayfadaki içerik finansal veya yatırım tavsiyesi niteliği taşımaz. Yatırım kararları vermeden önce kendi araştırmanızı yapmanızı ve nitelikli bir finans danışmanına başvurmanızı şiddetle tavsiye ederiz.