zkLink Nova桥接合约遭攻击，损失超78万美元

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

周三，zkLink Nova的以太坊托管合约遭受严重安全漏洞利用，账户余额骤降至仅0.001 ETH。据区块链威胁监控机构Blockaid披露，此次攻击涉及通过公共中继器提交虚假批次根，造成以太坊及多种ERC-20代币合计损失约78.6万美元。攻击最早于美东时间晚上10:24被公开报告，且至今仍在持续，潜在风险尚未解除。

攻击机制解析：批次根伪造如何突破安全防线

Blockaid指出，攻击者利用Nova协议架构中的缺陷，借助公共中继器在以太坊网络上注入欺诈性批次根。这一操作直接篡改了桥接系统的提款审批流程，使得非法提款请求得以通过验证，进而实现对托管合约中ETH与多种代币的未经授权提取。

相关资金随后被迅速转移至攻击者控制的钱包地址。根据初步统计，被盗资产包括22.43 ETH、245.74 pufETH（价值约61.3万美元）、18,113 USDC和3,361 USDT，总金额达778,625.84美元，实际损失可能更高。

作为一款资产聚合型跨链桥协议，zkLink Nova允许用户将资产从以太坊及其Layer 2网络迁移至Nova生态，但用户的原始存款仍保留在源链上，仅在目标链发行信用凭证。该机制依赖于批次根与跨链证明双重验证来确保交易合法性。

批次根是用于验证一批提款请求真实性的加密哈希值。在正常流程中，结算程序必须完成批次根验证与跨链证明核验后方可执行提款。然而，本次攻击中，攻击者利用公共中继器提交伪造批次根，成功绕开关键验证环节，触发系统自动放行。

术语解释： 公共中继器是指代表用户或协议向区块链网络转发交易或证明的节点基础设施。尽管其提升了交互效率，但若缺乏严格身份认证与行为审计机制，极易成为攻击入口。

关键交易时间线与资金流向

核心攻击行为发生在美东时间10月28日下午6:21。此时，攻击者一次性从Nova的托管合约与桥接合约中提取22.43 ETH及11种ERC-20代币，并集中转入单一钱包地址。

具体资产明细如下：
• pufETH：245.74，约合613,536美元
• USDC：18,113，约18,113美元
• USDT：3,361，约3,361美元
• ETH：22.43，已计入总额

Blockaid已确认两个主要攻击钱包地址，并将ERC-20桥接合约列为另一目标。Etherscan数据显示，攻击发生后，原托管合约余额几乎归零，仅余0.001 ETH。截至美东时间当晚10:29，合约暂停功能仍未启用，外界对其是否已采取应急措施存疑。

近期跨链桥安全事件频发，暴露系统性风险

此次攻击并非孤立事件。就在11天前，Cysic跨链桥因伪造铸造消息被利用，生成1,000万个未经授权代币，其中720万枚被出售，攻击者获利超72万美元后被项目方列入黑名单。

今年7月，Verus以太坊桥接器在第二次漏洞攻击中损失754万美元；5月另一起入侵事件更导致1,158万美元资产蒸发。调查发现，这些事件均源于智能合约中关键函数缺失验证逻辑——如5月事件中checkCCEValues函数未做校验，类似问题也曾出现在Wormhole与Nomad等知名桥接平台。

此类模式表明，当前多数跨链桥仍存在设计层面的安全盲区，尤其在中继器信任模型与批量处理机制之间缺乏足够制衡，亟需引入更强的去中心化验证与实时监控体系。