伪造密钥致 77.9 万美元被盗，zkLink Nova 桥未暂停

据 Woofun AI 消息， Nova 桥接协议因安全漏洞在单笔交易中损失约 779,000 美元，核心原因在于伪造的批次根密钥被用于发起未经授权的提款操作。

尽管安全情报机构 已发出明确警告，指出该漏洞使得资金盗取成为可能，但以太坊网络上的主托管账户状态依然显示为未暂停，未能及时阻断风险蔓延。

从技术细节来看，攻击者利用伪造的批次根密钥突破了验证机制，导致资金在单笔交易中直接流出。Woofun AI 整理数据显示，此次事件不仅涉及具体的金额损失，更凸显了跨链基础设施在密钥管理与异常交易监测上的结构性弱点。Blockaid 的预警未能触发即时熔断机制，反映出当前部分主流桥接协议在应对已知高危漏洞时，其自动化防御响应存在显著延迟。

值得注意的是，以太坊主托管账户的持续活跃状态，意味着潜在的攻击窗口并未完全关闭，后续可能面临进一步的资金抽取风险。

这一事件再次暴露了跨链桥在安全治理与应急响应之间的脱节。在零知识证明技术广泛应用的背景下，密钥管理的单一故障点仍构成致命威胁。随着监管对跨链资产流动的审视加剧，此类因技术漏洞导致的资金损失或将推动行业对多签控制与实时暂停机制的强制性标准制定。