zkLink이 공격을 받아 순간 저장 취약점과 관련되어 있으며, 손실은 약 783,000 달러입니다

느린 안개 보안 팀의 분석에 따르면, 크로스 체인 프로토콜 zkLink가 공격을 받아 약 783,000달러의 손실이 발생했습니다.

공격자는 순간 저장소의 잔여 검증 값을 이용해 출금 검증에 필요한 배치 루트를 위조한 후, 1회의 ETH 출금과 11회의 ERC-20 토큰 출금을 포함하여 총 12회의 출금을 완료했습니다.

공격자는 먼저 실제 크로스 체인 메시지를 통해 검증 값을 수령하고 기록한 다음, 동일 거래의 후속 호출에서 해당 값을 재사용하여 중계 및 게이트웨이 계약을 통해 위조된 배치 루트를 기록했습니다.

관련 계약은 중계자가 외부 호출 대상 및 매개변수를 지정할 수 있도록 허용하며, 검증 값은 현재 호출에 바인딩되거나 지워지지 않았습니다; 배치 루트 업데이트는 게이트웨이 신원만 검증하며 독립적인 증명 검증이 부족합니다.