zkLink Nova 停止出塊、暫停提款，應對跨鏈橋攻擊

zkLink Nova 在跨鏈橋遭攻擊後停止出塊並暫停提款。

營運團隊 zkLink 於29日在官方 X 發布公告表示，已對以太坊（Ethereum）與 Optimism（OP）的仲裁者（Arbitrator）合約遭受攻擊採取應對措施。zkLink 表示，已緊急修補受影響的合約，並正全面檢查相關元件。

zkLink 表示：「只有在完全確認所有風險都已排除後，才會恢復 zkLink Nova 服務。」公告未提供服務恢復日期。

本報先前曾報導 zkLink 承認遭到攻擊，並提出20%的白帽獎金。此次新增確認的資訊包括停止出塊、修補合約及暫停提款。

Unchained 指出，根據以太坊交易紀錄分析，29日上午7時21分的第一筆交易將22.43枚以太幣（ETH）及11種 ERC-20 代幣轉至同一地址。其中245.7枚 pufETH 的估值超過60萬美元（約8億400萬韓元）；跨鏈橋另有包括約12.6枚 ezETH 在內的其他10種代幣流出。

同一批以太坊交易紀錄顯示，29日上午10時43分，另一個地址又轉出33種代幣。多數代幣數量不大，但約2億1,640萬枚 zkLink 代幣（ZKL）的估值約為5萬美元（約6,700萬韓元）。當日下午7時6分，另一個地址又有0.0025枚以太幣被提走。Unchained 僅確認以太坊上的交易，未將 Optimism 上的交易納入調查範圍。

慢霧（SlowMist）在事故紀錄中分析，攻擊者同時利用了公開中繼器與仲裁者合約的漏洞。攻擊者重複使用已有效的訊息雜湊，登記自行選定的批次根，再以偽造證明取得提款核准。Blockaid 也警告，攻擊者透過公開中繼器注入偽造批次根，促使系統核准以太幣及代幣提款。

仲裁者合約負責處理不同鏈之間的訊息。託管合約則將透過跨鏈橋轉移的資產保留在原始鏈上。批次根是跨鏈橋驗證提款請求時用來比對的一組交易摘要。

慢霧估計損失金額為78萬3,100美元（約10億4,935萬韓元）。Blockaid 發出攻擊警告時，統計約有78萬6,000美元（約10億5,324萬韓元）流出。兩者是針對同一攻擊的不同估算，不能相加。zkLink 未在官方公告中說明損失金額或攻擊原因。

30日凌晨4時50分（韓國時間），以太坊託管合約的暫停值已啟用。這與本報先前報導的初次提款時該值仍關閉有所不同。鏈上資料無法確認暫停措施何時啟動。