2026-10-29事件
未授权函数写入状态
攻击者调用本应仅允许可信中继者使用的函数。
zkLink Nova 伪造提款根事件事件 · 归零档案
zkLink Nova 以太坊桥托管合约的受限函数可被公开调用，且相关临时值使用后未清除；攻击者组合利用两个缺陷写入伪造提款根并提交伪造证明，损失约78.31万美元。
zkLink Nova 以太坊桥托管合约的受限函数可被公开调用，且相关临时值使用后未清除；攻击者组合利用两个缺陷写入伪造提款根并提交伪造证明，损失约78.31万美元。
暴雷时间线
接口实时同步2026-10-29处置进展
伪造提款根被接受
未清理的临时状态与开放函数被组合利用，使攻击者指定的提款记录获得接受。
2026-10-29处置进展
桥托管资产被提取
伪造证明被用于提取 ETH 与 ERC-20 资产，报告损失约78.31万美元。
链上证据
公开事件记录伪造提款根被接受，提取约 78.31 万美元资产HIGH
攻击者调用本应仅允许可信中继者使用的函数写入状态，未清理的临时状态与开放函数被组合利用，使伪造提款记录获接受并提取 ETH 与 ERC-20 资产，报告损失约 78.31 万美元。 · zkLink Nova 桥托管 → 攻击者地址 · 公开事件记录 · 报告损失 约 78.31 万美元
损失分布与影响范围
公开报告损失约78.31万美元以事件披露时公开估值记录，后续可能调整。
主要攻击路径桥接托管合约访问控制与临时状态清理缺陷按当前公开调查结论归类。
受影响网络Ethereum记录直接受影响的主要网络或基础设施。
zkLink Nova 以太坊桥托管合约的受限函数可被公开调用，且相关临时值使用后未清除；攻击者组合利用两个缺陷写入伪造提款根并提交伪造证明，损失约78.31万美元。
攻击路径：开放函数 + 状态残留：未鉴权函数与未清理临时状态的组合，突破提款根校验。
处置与后续：项目方修复提款校验并追踪资产。
社区情绪反转
2026-10-29 至 2026-10-29未授权函数写入状态攻击者调用本应仅允许可信中继者使用的函数。
伪造提款根被接受未清理的临时状态与开放函数被组合利用，使攻击者指定的提款记录获得接受。
桥托管资产被提取伪造证明被用于提取 ETH 与 ERC-20 资产，报告损失约78.31万美元。
事件披露后，社区关注从异常资金流出迅速转向攻击根因、项目响应速度、资产安全边界和补偿安排；当前结论仍应随官方复盘更新。
法律进展
事件调查中事件调查
伪造提款根事件调查
项目方就未授权函数与伪造提款根展开调查，公开记录未见刑事立案。 · 调查进行中 · 公开事件记录
公开记录未见刑事立案。
教训与启示
1权限与密钥最小化
定期盘点管理员、签名者、授权地址和遗留组件，撤销不再需要的权限。 重点：权限与密钥最小化
2监控关键安全不变量
对异常铸造、治理权突增、报价偏离、桥接根写入和大额转账设置实时阻断。 重点：监控关键安全不变量
3预先演练事件响应
明确暂停、隔离、通知、证据保全和补偿决策流程，避免处置窗口被继续利用。 重点：预先演练事件响应
本事件显示，桥接托管合约访问控制与临时状态清理缺陷不能仅依赖上线前审计，必须配合持续监控、权限最小化和可快速执行的应急机制。
评论
暂无评论