zkLink Nova 遭攻击,约 79.7 万美元资产被提取
区块链安全机构 GoPlus 表示,10 月 29 日,攻击者通过单笔交易从 zkLink Nova 的以太坊 L1 托管合约中提取 22.43 枚 ETH 和 11 种 ERC-20 代币,按事发时价格计算总价值约 79.7 万美元。GoPlus 称,问题出在 Arbitrator 合约的 claimMessage 函数未清除临时存储的消息哈希,已验证消息因此可被重复利用。zkLink 已确认遭攻击,并暂停 Nova 网络出块、修补相关合约及临时关闭提款通道。








