zkLink Nova paralisa rede após ataque hacker em ponte com Ethereum
A rede L2 zkLink Nova interrompeu a produção de blocos após um ataque explorar sua ponte e drenar mais de US$ 780 mil.
Visão geral
Segundo a Unchained, a equipe do protocolo pausou os contratos afetados e suspendeu saques na rede zkLink Nova após identificar que um invasor burlou o sistema de validação em transações na ponte com o Ethereum e a Optimism. Empresas de segurança como Blockaid e SlowMist apontaram que o invasor utilizou um relayer público para injetar uma raiz de lote forçada na rede.
O que aconteceu
- Segundo a Unchained, a rede zkLink Nova parou de produzir blocos na noite de quarta-feira após um ataque direcionado ao contrato Arbitrator nos ecossistemas Ethereum e Optimism.
- De acordo com a Blockaid, o atacante utilizou um relayer público para injetar uma raiz de lote forçada na rede Ethereum, permitindo aprovar saques indevidos.
- Conforme levantamento da Unchained, o primeiro ataque resultou no roubo de tokens que incluíam restaked ether e ETH, enquanto transações subsequentes drenaram diversos outros criptoativos e tokens ZKL.
- Segundo a Unchained, a equipe ofereceu uma recompensa de 20% no modelo white hat caso os fundos fossem devolvidos.
Números-chave
- Valor drenado da ponte
- US$ 780.000segundo a Unchained
- Prejuízo estimado pela Blockaid
- US$ 786.000segundo a Blockaid
- Prejuízo estimado pela SlowMist
- US$ 783.100segundo a SlowMist
Citações
“used a public relayer to inject a forged batch root on Ethereum,”
— Blockaid
Por que importa
O incidente evidencia os riscos contínuos de segurança em pontes cross-chain de soluções de segunda camada (L2), reforçando a vulnerabilidade de contratos de custódia frente a manipulações de lotes e validações externas.
