慢霧：zkLink遭攻擊損失約78.3萬美元，涉及瞬態存儲漏洞

金色財經報道，10月31日，據慢霧安全團隊分析，跨鏈協議zkLink於10月29日遭攻擊，損失約78.3萬美元。攻擊者利用瞬態存儲中的殘留驗證值，僞造用於提款驗證的批次根，隨後完成12次提款，包括1次ETH提款和11次ERC-20代幣提款。 分析指出，攻擊者先通過一次真實跨鏈消息領取寫入驗證值，再在同一筆交易的後續調用中複用該值，藉助中繼及網關合約寫入僞造的批次根。相關合約允許中繼者指定外部調用目標和參數，驗證值未清除或綁定當前調用，而批次根更新僅校驗網關身份，缺少獨立證明驗證。