慢雾：zkLink遭攻击损失约78.3万美元，涉及瞬态存储漏洞
来源 金色财经
金色财经报道，10月31日，据慢雾安全团队分析，跨链协议zkLink于10月29日遭攻击，损失约78.3万美元。攻击者利用瞬态存储中的残留验证值，伪造用于提款验证的批次根，随后完成12次提款，包括1次ETH提款和11次ERC-20代币提款。
分析指出，攻击者先通过一次真实跨链消息领取写入验证值，再在同一笔交易的后续调用中复用该值，借助中继及网关合约写入伪造的批次根。相关合约允许中继者指定外部调用目标和参数，验证值未清除或绑定当前调用，而批次根更新仅校验网关身份，缺少独立证明验证。
免责声明：仅供参考。 过去的表现并不预示未来的结果。
推荐文章
原油价格3连涨，黄金创三个月新低；币安遭黑客攻击，加密货币重挫；日本央行维持利率不变，日元汇率升值>>
AI已超越油价成为市场当前最大影响因素，若AI恐慌交易进一步蔓延，预计黄金将面临进一步抛售。更令人担忧的是，美国中期选举临近，若特朗普在中选后重启对伊朗的军事行动，届时需警惕系统性金融风险。相反，若共和党、民主党分庭抗礼，美伊冲突或有望缓和，届时有望为黄金提供一定支撑。
10月30日， 日本央行（BOJ）以8比1的投票结果维持利率在1.25%不变，符合市场预期。
纳指100目前跌破29000点关键支撑，自10月初以来开启的下行趋势保持良好。若短期未能有效收复30000点水平，需警惕纳指100进一步加速下跌可能，下方可重点关注27800点以及26300点水平。另外，纳指100临近11月3日关键时间窗口附近，需警惕短期波动进一步扩大可能。
加密货币集体重挫。比特币（BTC）跌破7.7万美元，创一个多月新低。以太币（ETH）跌破2200美元，创两个月新低。
