跨链协议 zkLink 遭攻击，损失约 78.3 万美元

跨链协议 zkLink 于 10 月 29 日遭攻击，损失约 78.3 万美元。攻击者利用瞬态存储中的残留验证值伪造批次根，完成 1 次 ETH 提款和 11 次 ERC-20 代币提款。攻击者通过真实跨链消息领取验证值，在同一交易中复用该值，借助中继及网关合约写入伪造的批次根。相关合约未清除验证值或绑定当前调用，批次根更新仅校验网关身份，缺少独立证明验证。（来源：慢雾）