损失约783,000美元，zkLink遭攻击涉及瞬态存储漏洞

Theo phân tích của đội ngũ bảo mật SlowMist, giao thức cross-chain zkLink đã bị tấn công vào ngày 29 tháng 10, thiệt hại khoảng 783,000 USD. Kẻ tấn công đã lợi dụng giá trị xác thực còn sót lại trong transient storage để giả mạo batch root cần thiết cho việc xác thực rút tiền, sau đó hoàn thành 12 lần rút tiền, bao gồm 1 lần rút ETH và 11 lần rút token ERC-20. Kẻ tấn công trước tiên nhận và ghi giá trị xác thực thông qua một tin nhắn cross-chain thực, sau đó tái sử dụng giá trị này trong các lệnh gọi tiếp theo của cùng giao dịch, nhờ hợp đồng relay và gateway ghi vào batch root giả mạo. Hợp đồng liên quan cho phép relayer chỉ định địa chỉ và tham số gọi bên ngoài, giá trị xác thực không bị xóa hoặc ràng buộc với lệnh gọi hiện tại; việc cập nhật batch root chỉ xác minh danh tính gateway, thiếu xác thực chứng minh độc lập.