zkLink Nova 遭攻擊損失約 79.7 萬美元，官方暫停出塊

ChainCatcher 消息，据區塊鏈安全機構 GoPlus 分析，10 月 29 日，攻擊者通過單筆交易從聚合 Layer2 網絡 zkLink Nova 的以太坊 L1 托管合約中提取 22.43 枚 ETH 及 11 種 ERC-20 代幣，按攻擊發生時價格計算總價值約 79.7 萬美元。

漏洞源於 Arbitrator 合約的 claimMessage 函數未清除臨時存儲的消息哈希，導致已驗證消息可被重複利用。攻擊者借助可公開調用的授權中繼器 SyncL2TxHashRelayer，偽造 L2 批次根並執行虛假提款。zkLink 官方已確認遭受攻擊，暫停 Nova 網絡出塊、緊急修補受影響合約並暫時關閉提款通道，後續將進行全面安全檢查。