zkLink 確認 Nova Arbitrator 合約遭持續攻擊並提供20%白帽賞金
zkLink 官方於 X 發文稱，已確認針對 zkLink Nova 位於以太坊與 Optimism 上 Arbitrator 合約的攻擊仍在進行，技術團隊正緊急處置以控制損失。官方呼籲攻擊者停止對全鏈合約的進一步利用並歸還受影響資金，若配合歸還將提供 20% 白帽賞金，且不再追究。
此前 SlowMist 發出安全預警稱，相關損失約 78.31 萬美元。根因指向 Arbitrator 合約的 claimMessage 函數未清除臨時 finalizeMessageHash，且未要求每次調用都經過新的認證回調。攻擊者可藉由可公開調用的授權 SyncL2TxHashRelayer 注入僞造 batch root，並提走資產。
攻擊涉及 L1 託管合約中的 ETH 與 ERC-20 代幣提取，SlowMist 列出相關攻擊者地址與受害合約。官方表示將持續向社區更新進展。
原始來源：
標題：We have identified an ongoing exploit targeting zkLink Nova’s Arbitrator contract on Ethereum and Optimism. 發佈者：zkLink Official（@zkLink_Official） 發佈日期：2026-10-29 URL：https://x.com/zkLink_Official/status/2115731883313254565 來源性質：官方聲明 覈驗情況：本次讀取帖文全文，2026-10-29訪問 支持內容：確認攻擊仍在進行、技術團隊緊急處置、呼籲停止利用並歸還資金、提供 20% 白帽賞金且不再追究
標題：SlowMist TI Alert — @zkLink_Official Loss: ~783.1k 發佈者：SlowMist（@SlowMist_Team） 發佈日期：2026-10-29 URL：https://x.com/SlowMist_Team/status/2115635114638250409 來源性質：安全機構預警 覈驗情況：本次讀取帖文全文，2026-10-29訪問 支持內容：損失約 78.31 萬美元、claimMessage 未清除臨時 finalizeMessageHash、未要求新認證回調、通過 SyncL2TxHashRelayer 注入僞造 batch root 並提走資產
標題：zkLink Nova Bridge Exploited for ~$786K as Forged Batch Root Drains Ethereum Escrow 發佈者：CryptoTimes 發佈日期：2026-10-29 URL：https://www.cryptotimes.io/2026/10/29/zklink-nova-bridge-exploited-for-786k-as-forged-batch-root-drains-ethereum-escrow/ 來源性質：媒體報道 覈驗情況：本次讀取相關段落，2026-10-29訪問 支持內容：攻擊路徑與 SlowMist 分析一致；不證明官方賞金聲明
ABAB AI 解讀
zkLink 以聚合 Rollup 基礎設施定位，zkLink Nova 爲其 Layer 3 zkEVM 網絡，通過跨鏈消息與託管合約在以太坊等鏈上同步批次根，以支持資產提取。Arbitrator 合約負責驗證並轉發跨鏈消息，SyncL2TxHashRelayer 爲可公開調用的授權中繼器。
本次攻擊路徑爲：攻擊者調用 SyncL2TxHashRelayer 填充有效 finalizeMessageHash，隨後在同一交易中將目標替換爲 EthereumGateway.sendMessage，觸發 ZkLink.syncBatchRoot，注入自選的 l2LogsRootHashes，並提交匹配的僞造提取證明，從 L1 託管合約提走資產。SlowMist 指出根因爲 claimMessage 未清除臨時哈希且未強制每次調用重新認證。
可比參考是部分跨鏈橋因驗證邏輯缺陷被僞造證明提取資產的情形。與那些案例相同的是，攻擊利用了中繼器權限與臨時狀態未清理的疊加；不同之處是本次涉及多個鏈上的 Arbitrator，且官方在攻擊進行中即公開提供 20% 白帽賞金以換取資金歸還。
此次事件改變了 zkLink Nova 託管資產的即時風險狀態：約 78.31 萬美元已被提取，攻擊仍在進行中，官方選擇以賞金換取停止利用。對跨鏈橋用戶而言，依賴自動批次根驗證的託管合約在驗證邏輯存在缺陷時，資產可被一次性釋放。觀察指標是後續官方是否宣佈攻擊已遏制、資金是否部分歸還，以及相關合約是否完成修復或暫停。
ABAB News · 認知定律
跨鏈消息驗證中的臨時狀態未清理，可使單次有效認證被重複用於僞造批次根。
可公開調用的授權中繼器疊加驗證缺陷時，託管合約資產可被一次性提取。
攻擊進行中即提供白帽賞金，優先止血而非事後追損。