zkLink Novaはクロスチェーンブリッジが攻撃を受けたことを確認し、公式は20%のホワイトハット報奨金を提供する用意があると表明した。

BlockBeatsのニュース、10月29日、zkLinkは投稿で、イーサリアムとOptimism上のzkLink NovaのArbitratorコントラクトに対する攻撃が依然として進行中であることを確認したと発表した。技術チームは損失を抑えるため緊急対応にあたっている。公式は攻撃者に対し、全チェーンコントラクトへのさらなる悪用を停止し、影響を受けた資金を返還するよう呼びかけている。協力して返還した場合、20%のホワイトハット報奨金を提供し、それ以上の追及は行わないとしている。

此前、SlowMistはセキュリティ警告を発し、関連する損失は約78.31万ドルで、根本原因はArbitratorコントラクトのclaimMessageが一時的なfinalizeMessageHashをクリアしておらず、毎回の呼び出しに新たな認証コールバックを要求していないことにあると指摘した。攻撃者は公開呼び出し可能な認可済みのSyncL2TxHashRelayerを利用して偽のbatch rootを注入し、資産を引き出すことができた。