zkLink Nova bị tấn công, thiệt hại khoảng 797.000 USD, chính thức tạm ngừng phát khối

Theo phân tích của tổ chức an ninh blockchain GoPlus, vào ngày 29 tháng 10, kẻ tấn công đã rút 22.43 ETH và 11 loại token ERC-20 từ hợp đồng lưu ký Ethereum L1 của mạng Layer2 zkLink Nova thông qua một giao dịch đơn lẻ, tổng giá trị ước tính khoảng 797.000 USD theo giá tại thời điểm xảy ra tấn công.

Lỗ hổng xuất phát từ hàm claimMessage của hợp đồng Arbitrator không xóa bỏ hash thông điệp tạm thời, dẫn đến việc các thông điệp đã được xác thực có thể bị tái sử dụng. Kẻ tấn công đã lợi dụng một bộ chuyển tiếp ủy quyền có thể gọi công khai là SyncL2TxHashRelayer, giả mạo gốc lô L2 và thực hiện rút tiền giả. zkLink đã xác nhận bị tấn công, tạm dừng việc tạo khối trên mạng Nova, khẩn cấp sửa chữa các hợp đồng bị ảnh hưởng và tạm thời đóng kênh rút tiền, sau đó sẽ tiến hành kiểm tra an toàn toàn diện.