zkLink 遭攻击损失 78.3 万美元

据 Woofun AI 消息，跨链协议 于 10 月 29 日遭遇攻击，导致损失约 78.3 万美元。攻击者利用瞬态存储中的残留验证值伪造提款所需的批次根，并成功执行 12 次提款操作，其中包括 1 次 提款和 11 次 代币提款。攻击过程涉及先通过真实跨链消息获取验证值，随后在同一交易后续调用中复用该值，借助中继及网关合约写入伪造的批次根。相关合约机制允许中继者指定外部调用目标和参数，且验证值未被清除或绑定至当前调用，同时批次根更新仅校验网关身份而缺少独立证明验证。