BlockBeats 消息,10 月 29 日,zkLink 發文稱,已確認針對 zkLink Nova 位於以太坊與 Optimism 上 Arbitrator 合約的攻擊仍在進行,技術團隊正緊急處置以控制損失。官方呼籲攻擊者停止對全鏈合約的進一步利用並歸還受影響資金,若配合歸還將提供 20% 白帽賞金,且不再追究。
此前慢霧 SlowMist 發出安全預警稱,相關損失約 78.31 萬美元,根因指向 Arbitrator 合約 claimMessage 未清除臨時 finalizeMessageHash,且未要求每次調用都經過新的認證回調,攻擊者可藉由可公開調用的授權 SyncL2TxHashRelayer 注入偽造 batch root 並提走資產。