资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
zkLink Nova以太坊托管账户遭攻击，资金被清空
周三，一名攻击者利用公共中继器发送伪造的批次根（Batch Root），导致zkLink Nova的以太坊托管账户余额降至约0.001 ETH。安全公司Blockaid表示，截至目前被盗取的ETH和ERC-20代币价值约为78.6万美元。
Blockaid于美国东部时间10月28日晚10:24标记了一起公共中继器攻击事件。该机构在X平台（原Twitter）上发布报告称，攻击者通过公共中继器向以太坊注入伪造的根数据，随后从Nova L1托管账户中提取了ETH和ERC-20代币，并将资金转移至其指定的接收地址。
“~78.6万美元已从L1 ETH托管账户和ERC20桥接合约中被盗取。攻击仍在持续。”Blockaid写道。
Blockaid由@blockaid_于美国东部时间10月28日晚间发布的漏洞警报。
Nova协议从以太坊及其Layer 2网络收取资产并进行池化。当用户存入资产时，这些资产保留在其源链的智能合约中，并通过官方桥接通道在Nova上进行记账确认。
批次根是桥接协议用于验证消息（在此案例中为Nova批准的提款请求）的哈希值。zkLink的结算设计要求在最终确定批次之前进行证明检查和跨链一致性检查。只有在批次根同步到关联链之后，提款流程才能继续进行。然而，Blockaid指出，伪造的根数据是通过公共中继器注入以太坊的。
在交易日志中可以观察到，就在ETH和代币提款之前，同一笔交易中记录了一个新的批次根。
一笔发生于美国东部时间10月28日下午6:21的交易将778,625.84美元转给了单一接收地址。这笔交易发生在Blockaid发出警报前几个小时，它从Nova的以太坊托管账户中提取了22.43 ETH，并从其代币桥接合约中提取了11种ERC-20代币，全部发送至同一个地址。
Blockaid的相关分析帖子中指出了黑客使用的两个地址，并将ERC-20桥接合约列为第二个目标合约。其中最大的一笔转账为245.74 pufETH，按Etherscan上的价格计算约合613,536美元。此外，还有约18,113 USDC和3,361 USDT随之转出。
根据Etherscan显示的价格，上述转账总额达到778,625.84美元。由于该数字仅涵盖单笔交易，因此难以确切统计总损失金额。随后，Etherscan数据显示，被黑后的ETH托管账户中仅剩约0.001 ETH。但在美国东部时间10:29，该托管账户的暂停标志仍未设置，因此尚不清楚是否有其他控制机制阻止了进一步的提款操作。
此前，类似的手法拉扯也曾在另一座桥接合约中发生。据Cryptopolitan报道，10月17日，攻击者利用伪造的铸造消息，通过Cysic跨链桥接合约创建了1000万个未经授权的CYS代币。攻击者随后抛售了720万个代币，并在项目方将其列入黑名单之前，通过相关钱包向以太坊转移了约72.7万美元。
早在7月份，Verus以太坊桥接合约也曾流出约754万美元，这是该桥接合约第二次遭受损失。5月份，曾有1158万美元被盗。Blockaid将这两起攻击与相同的合约及导入路径联系起来。导致5月份漏洞的原因在于桥接合约checkCCEValues函数中缺失了约10行Solidity验证代码。类似的验证错误也曾导致2022年的Wormhole和Nomad攻击事件。
