Root falso drena escrow Ethereum da zkLink Nova para 0,001 ETH

O custódio Ethereum do zkLink Nova foi drenado até restarem cerca de 0,001 ETH na quarta-feira, quando um atacante usou um relayer público para enviar uma raiz de lote falsa.

A Blockaid, uma empresa de segurança, afirma que o valor de ETH e tokens ERC-20 roubados até agora é de aproximadamente US$ 786.000.

A Blockaid sinalizou um ataque de relayer público às 10:24 p.m. ET

A Blockaid relatou o ataque em uma publicação no X às 22h24 (ET) de 28 de outubro. O atacante usou um relayer público para injetar uma raiz falsa no Ethereum e, em seguida, finalizou as retiradas de ETH e tokens ERC-20 do custódio L1 do Nova para destinatários de sua escolha.

“~$786k drenados do escrow L1 ETH e da ponte ERC20 até agora. O ataque ainda está em andamento”, escreveu a Blockaid.

A Nova recebe ativos do Ethereum e de suas redes Layer 2 e os agrupa. Quando os depósitos são realizados, eles permanecem nos contratos em suas cadeias de origem e são creditados na Nova por meio de sua ponte canônica.

Uma raiz de lote é o valor hash que uma ponte usa para verificar mensagens; neste caso, os saques aprovados pela Nova. A concepção da liquidação do zkLink exige verificações de prova e verificações de consistência entre cadeias antes de finalizar um lote.

Em seguida, os saques só podem ser processados após a raiz do lote ser enviada para as cadeias conectadas. A Blockaid afirma que a raiz forjada foi injetada no Ethereum por meio de um relayer público, ao invés disso.

Houve um novo registro de raiz de lote na mesma transação dos saques de ETH e tokens, logo antes deles. Isso pode ser visto nos logs da transação do ataque.

Uma transação às 6:21 p.m. enviou $778,625.84 para um destinatário

A transação ocorreu em 28 de outubro às 18h21 (ET), algumas horas antes da Blockaid enviar o alerta. Foram retirados 22,43 ETH do escrow Ethereum da Nova e 11 tokens ERC-20 de sua ponte de tokens, e todos enviados para o mesmo endereço.

O thread da Blockaid nomeou dois endereços usados pelo hacker e listou a ponte ERC-20 como um segundo contrato alvo.

O maior lote foi de 245,74 pufETH, equivalente a cerca de US$ 613.536 nos preços do Etherscan. Cerca de 18.113 USDC e 3.361 USDT foram transferidos junto com ele.

Pelos preços exibidos pelo Etherscan, as transferências somam US$ 778.625,84. Essa cifra cobre apenas uma transação, então é difícil determinar quanto dinheiro foi perdido no total.

Mais tarde, o Etherscan mostrou que restavam apenas cerca de 0,001 ETH no escrow de ETH hackeado. Mas às 22h29 (ET), a flag de pausa do escrow ainda não estava ativada, então não está claro se outros controles impediram mais saques.

Entradas falsas atingiram outra ponte 11 dias antes. O Cryptopolitan relatou que, em 17 de outubro, uma mensagem de cunho falsa foi usada para criar 10 milhões de tokens CYS não autorizados por meio da ponte cross-chain da Cysic.

O atacante da Cysic vendeu 7,2 milhões dos tokens. Sua carteira foi usada para enviar cerca de US$ 727.000 para Ethereum antes que o projeto a colocasse na lista negra.

Cerca de US$ 7,54 milhões saíram da ponte Ethereum Verus em julho. Foi a segunda vez que a ponte perdeu dinheiro. Em maio, US$ 11,58 milhões foram retirados pela primeira vez. A Blockaid vinculou os dois ataques ao mesmo contrato e rota de importação.

A causa do exploit de maio foram cerca de 10 linhas de validação Solidity ausentes na função checkCCEValues da ponte. O mesmo tipo de erro de validação levou aos ataques à Wormhole e Nomad em 2022.

As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.