SlowMist TI 警报 @zkLink_Official 损失：约 783.1k 根本原因：Arbitrator.claimMessage 未能清除临时 finalizeMessageHash，因此每次调用都需要新的已认证回调。攻击者通过公开可调用的已授权 SyncL2TxHashRelayer，首先生成一个有效的哈希值，然后将其替换为 EthereumGateway.sendMessage 作为声明目标，并重复使用该哈希值。这导致攻击者以合法网关身份执行 ZkLink.syncBatchRoot，安装了一个攻击者选择的 l2LogsRootHashes 根，并使用伪造的证明提取了资产。 攻击者：0xaca0655a11200a80d33d0e48786317304cde5718，0xDAB137F390dF77caA97fd492540E973fd5e2F8c8 受害者：ZkLink 0x5fd9f73286b7e8683bab45019c94553b93e015cf; L1ERC20桥接 0xad16edcf7deb7e90096a259c81269d811544b6b6 易受攻击的合约：仲裁器 0x1ee09a2caa0813a5183f90f5a6d0e4871f4c6002（实现：0x7a0bb4805ecb7fd3c8dabbe4afa0e91cb1761e34） 由以下机构提供支持http://SlowMist.AI 交易： https://((etherscan.io))/tx/0x4f3c23e75b9134e8cae5a462550daad42fbbc19242567fcc34c0a035e297462c https://((etherscan.io))/tx/0x8a7e38b9c2a7a40981317ba87fbaa2e50527ec412cefc2fb4c9e3184f8848ae9