zkLink 确认 Nova Arbitrator 合约遭持续攻击并提供20%白帽赏金
zkLink 官方于 X 发文称，已确认针对 zkLink Nova 位于以太坊与 Optimism 上 Arbitrator 合约的攻击仍在进行，技术团队正紧急处置以控制损失。官方呼吁攻击者停止对全链合约的进一步利用并归还受影响资金，若配合归还将提供 20% 白帽赏金，且不再追究。
此前 SlowMist 发出安全预警称，相关损失约 78.31 万美元。根因指向 Arbitrator 合约的 claimMessage 函数未清除临时 finalizeMessageHash，且未要求每次调用都经过新的认证回调。攻击者可借由可公开调用的授权 SyncL2TxHashRelayer 注入伪造 batch root，并提走资产。
攻击涉及 L1 托管合约中的 ETH 与 ERC-20 代币提取，SlowMist 列出相关攻击者地址与受害合约。官方表示将持续向社区更新进展。
原始来源：
标题：We have identified an ongoing exploit targeting zkLink Nova’s Arbitrator contract on Ethereum and Optimism. 发布者：zkLink Official（@zkLink_Official） 发布日期：2026-10-29 URL：https://x.com/zkLink_Official/status/2115731883313254565 来源性质：官方声明 核验情况：本次读取帖文全文，2026-10-29访问 支持内容：确认攻击仍在进行、技术团队紧急处置、呼吁停止利用并归还资金、提供 20% 白帽赏金且不再追究
标题：SlowMist TI Alert — @zkLink_Official Loss: ~783.1k 发布者：SlowMist（@SlowMist_Team） 发布日期：2026-10-29 URL：https://x.com/SlowMist_Team/status/2115635114638250409 来源性质：安全机构预警 核验情况：本次读取帖文全文，2026-10-29访问 支持内容：损失约 78.31 万美元、claimMessage 未清除临时 finalizeMessageHash、未要求新认证回调、通过 SyncL2TxHashRelayer 注入伪造 batch root 并提走资产
标题：zkLink Nova Bridge Exploited for ~$786K as Forged Batch Root Drains Ethereum Escrow 发布者：CryptoTimes 发布日期：2026-10-29 URL：https://www.cryptotimes.io/2026/10/29/zklink-nova-bridge-exploited-for-786k-as-forged-batch-root-drains-ethereum-escrow/ 来源性质：媒体报道 核验情况：本次读取相关段落，2026-10-29访问 支持内容：攻击路径与 SlowMist 分析一致；不证明官方赏金声明
ABAB AI 解读
zkLink 以聚合 Rollup 基础设施定位，zkLink Nova 为其 Layer 3 zkEVM 网络，通过跨链消息与托管合约在以太坊等链上同步批次根，以支持资产提取。Arbitrator 合约负责验证并转发跨链消息，SyncL2TxHashRelayer 为可公开调用的授权中继器。
本次攻击路径为：攻击者调用 SyncL2TxHashRelayer 填充有效 finalizeMessageHash，随后在同一交易中将目标替换为 EthereumGateway.sendMessage，触发 ZkLink.syncBatchRoot，注入自选的 l2LogsRootHashes，并提交匹配的伪造提取证明，从 L1 托管合约提走资产。SlowMist 指出根因为 claimMessage 未清除临时哈希且未强制每次调用重新认证。
可比参考是部分跨链桥因验证逻辑缺陷被伪造证明提取资产的情形。与那些案例相同的是，攻击利用了中继器权限与临时状态未清理的叠加；不同之处是本次涉及多个链上的 Arbitrator，且官方在攻击进行中即公开提供 20% 白帽赏金以换取资金归还。
此次事件改变了 zkLink Nova 托管资产的即时风险状态：约 78.31 万美元已被提取，攻击仍在进行中，官方选择以赏金换取停止利用。对跨链桥用户而言，依赖自动批次根验证的托管合约在验证逻辑存在缺陷时，资产可被一次性释放。观察指标是后续官方是否宣布攻击已遏制、资金是否部分归还，以及相关合约是否完成修复或暂停。
ABAB News · 认知定律
跨链消息验证中的临时状态未清理，可使单次有效认证被重复用于伪造批次根。
可公开调用的授权中继器叠加验证缺陷时，托管合约资产可被一次性提取。
攻击进行中即提供白帽赏金，优先止血而非事后追损。