zkLinkが攻撃を受け、一時的なストレージの脆弱性が関与し、約78.3万ドルの損失が発生しました。

慢雾セキュリティチームの分析によると、クロスチェーンプロトコル zkLink が攻撃を受け、約 78.3 万ドルの損失が発生しました。

攻撃者は、一時的なストレージに残る検証値を利用して、出金検証に必要なバッチルートを偽造し、その後 12 回の出金を完了しました。これには 1 回の ETH 出金と 11 回の ERC-20 トークン出金が含まれます。

攻撃者は、最初に実際のクロスチェーンメッセージを通じて検証値を取得し書き込み、その後同じ取引の後続呼び出しでその値を再利用し、中継およびゲートウェイコントラクトを利用して偽造されたバッチルートを書き込みました。

関連するコントラクトは、中継者が外部呼び出しのターゲットとパラメータを指定できることを許可しており、検証値は現在の呼び出しに対してクリアされず、バインドされていません。バッチルートの更新はゲートウェイの身元のみを検証し、独立した証明検証が欠けています。