zkLink Nova는 크로스체인 브릿지 공격을 확인했으며, 공식 측은 20% 화이트햇 현상금을 제공할 의향이 있다.

BlockBeats 소식에 따르면, 10월 29일 zkLink는 이더리움과 Optimism 상의 zkLink Nova Arbitrator 컨트랙트를 대상으로 한 공격이 여전히 진행 중임을 확인했으며, 기술팀이 피해 통제를 위해 긴급 대응 중이라고 밝혔다. 공식 측은 공격자에게 전链 컨트랙트에 대한 추가 악용을 중단하고 영향을 받은 자금을 반환할 것을 촉구했으며, 협조하여 반환할 경우 20%의 화이트햇 보상금을 제공하고 더 이상 추궁하지 않겠다고 밝혔다.

앞서 SlowMist는 보안 경고를 발령하여 관련 손실이 약 78만 3,100달러에 달하며, 근본 원인은 Arbitrator 컨트랙트의 claimMessage가 임시 finalizeMessageHash를 삭제하지 않고 매 호출마다 새로운 인증 콜백을 요구하지 않은 점에 있으며, 공격자가 공개적으로 호출 가능한 권한 부여 SyncL2TxHashRelayer를 통해 위조된 batch root를 주입하고 자산을 인출할 수 있었다고 지적했다.