广告

中值联金牌网:zkLink遭攻击损失约78.3万美元,涉及瞬态存储漏洞

发布日期:2026-10-31 22:01 阅读:
金牌财经排行榜报道,10月31日,据慢雾安全团队分析,跨链协议zkLink于10月29日遭攻击,损失约78.3万美元。攻击者利用瞬态存储中的残留验证值,伪造用于提款验证的批次根,随后完成12次提款,包括1次ETH提款和11次ERC-20代币提款。
分析指出,攻击者先通过一次真实跨链消息领取写入验证值,再在同一笔交易的后续调用中复用该值,借助中继及网关合约写入伪造的批次根。相关合约允许中继者指定外部调用目标和参数,验证值未清除或绑定当前调用,而批次根更新仅校验网关身份,缺少独立证明验证。

发表我的意见

专栏作者

15315

文章

0

提问

1541万+

阅读量

0

回答

131万+

被赞

0

余额

关于我们 联系我们 加入我们 免责声明 广告服务 Sitemap 标签Tag 侵权文章删除:13607219@qq.com 微信:wenlian123com Investor Relations © 2025 金牌网 中值联认证中心(北京)有限公司版权所有 ICP备案:京ICP备20020888号 增值电信经营许可证:京B2-20201851