zkLink Nova, köprü saldırısını doğruladı ve resmi olarak %20 beyaz şapkalı ödül teklif etti.

BlockBeats haberine göre, 29 Ekim'de zkLink, Ethereum ve Optimism üzerindeki zkLink Nova'ya ait Arbitrator sözleşmesine yönelik saldırının halen devam ettiğini doğruladı; teknik ekip kayıpları kontrol altına almak için acil müdahalede bulunuyor. Yetkililer, saldırganları tüm zincir sözleşmelerini daha fazla istismar etmeyi bırakmaya ve etkilenen fonları iade etmeye çağırdı; işbirliği yapıp fonları iade etmeleri halinde %20 beyaz şapkalı ödül verileceği ve artık takip edilmeyeceği belirtildi.

Daha önce SlowMist, ilgili kaybın yaklaşık 783.100 ABD doları olduğunu bildiren bir güvenlik uyarısı yayınlamıştı. Kök neden, Arbitrator sözleşmesindeki claimMessage'ın geçici finalizeMessageHash'i temizlememesi ve her çağrının yeni bir kimlik doğrulama geri çağırmasından geçmesini gerektirmemesiydi; saldırganlar, herkese açık şekilde çağrılabilen yetkili SyncL2TxHashRelayer aracılığıyla sahte batch root enjekte ederek varlıkları çekebildi.