事件概况

10月29日，zkLink 确认针对 zkLink Nova 部署在以太坊与 Optimism 上 Arbitrator 合约的攻击仍在进行，技术团队正紧急处置以控制损失。

官方回应

zkLink 呼吁攻击者停止对全链合约的进一步利用并归还资金。若配合归还，官方将提供 20% 白帽赏金，且不再追究。

损失与根因

慢雾 SlowMist 此前预警，相关损失约 78.31 万美元。根因指向 Arbitrator 合约 claimMessage 未清除临时 finalizeMessageHash，且未要求每次调用都经过新的认证回调。攻击者可借公开可调用的授权 SyncL2TxHashRelayer 注入伪造 batch root 并提走资产。

关键点

  • 攻击尚未停止，修复需覆盖两处 Arbitrator 合约及授权中继器

  • 非私钥外泄，属验证逻辑与调用授权叠加的可复现路径