黑客从跨链桥盗取超78万美元后，zkLink Nova陷入停摆

“只有在完全确认所有风险均已消除后，zkLink Nova服务才会恢复，”团队在X上写道。但未给出时间表、损失金额或攻击原因。

四小时前，zkLink承认遭受攻击，称攻击针对的是Nova在以太坊和Optimism上的Arbitrator合约，并要求责任方停止行动并归还资金。在X上的帖子中，团队提出了“20%白帽赏金”，并补充道：“若资金归还，将不再追究进一步责任。”

获取Unchained的加密新闻，订阅免费的Unchained Daily新闻简报。

链上数据揭示的情况

截至美东时间周四下午3：50，根据Unchained对以太坊数据的读取，Nova的托管合约显示为暂停状态，但数据未显示暂停的具体起始时间。周四下午，第一笔交易背后的钱包已转移了几乎所有盗取资产：该钱包已不持有任何pufETH、USDC、USDT或WBTC，ETH余额不足0.001枚，但仍有约2.5枚mswETH和2.6枚mstETH留在钱包中。

第一笔交易于10月28日美东时间下午6：21确认，同时从两个合约中抽取资金。再质押以太坊占其价值的大部分：约245.7枚pufETH，按周四价格价值超过60万美元，连同另外10种代币从代币跨链桥流出，其中包括约12.6枚ezETH，同时Nova的托管合约释放了约22.43枚ETH。

安全公司SlowMist标记了第二笔交易，约三小时后即美国东部时间晚上9：43发出，另一个钱包从跨链桥提取了另外33种代币，其中大部分金额较小，主要是约2.164亿枚zkLink自身的ZKL代币，按周四价格价值约5万美元，构成了价值的大头；Unchained在链上予以确认，该钱包仍持有约1.24 ETH及其提取的大部分代币。第三笔提现约0.0025 ETH，于美国东部时间周四早上6：06从另一个钱包完成，重复了第一笔交易的步骤。Unchained仅核查了以太坊一侧，未检查Optimism。

攻击如何运作

Blockaid于美国东部时间周三晚上10：24发出警报。它表示攻击者“利用公共中继器在以太坊上注入了一个伪造的批次根”，使其能够签署ETH和代币提现，并将其路由到自己选择的接收者。在资金流失仍在进行时，Blockaid统计约78.6万美元已流失。

SlowMist估计约783，100美元。它将问题追溯到Arbitrator合约中的一个函数，该函数让攻击者重用一个已经有效的消息哈希，安装其选定的批次根，并用伪造的证明进行提现。zkLink尚未确认这两家公司的说法。

此次资金流失发生前一天，Blockaid标记了一起闪电贷攻击，从基于Avalanche的分层金库中盗取约100万美元。本月早些时候，Initia的链在攻击者铸造代币并（据联合创始人Zon估计）跨链转出约270万美元后下线，且没有重启日期；Blockaid的一份报告发现黑客仍持有2.87亿美元无法冻结的被盗加密货币。

相关收听：漏洞赏金如何在不冒坐牢风险的情况下买到兰博基尼

zkLink Nova 在其跨链桥被黑客盗取逾 78 万美元后下线，该文首发于 Unchained。