zkLink Nova blok üretimini durdurdu, çekimleri engelledi

zkLink Nova, köprü saldırısının ardından blok üretimini durdurdu ve para çekme işlemlerini engelledi.

zkLink ekibi, 29'unda resmi X hesabından yaptığı açıklamada Ethereum (ETH) ve Optimism (OP) ağlarındaki Arbitrator sözleşmelerini hedef alan saldırıya müdahale ettiğini bildirdi. Ekip, etkilenen sözleşmeleri acil olarak güncellediğini ve ilgili bileşenleri incelediğini belirtti.

zkLink, “Tüm risklerin ortadan kaldırıldığını tamamen doğruladıktan sonra zkLink Nova hizmetini yeniden başlatacağız” dedi. Duyuruda hizmetin yeniden başlayacağı tarih belirtilmedi.

TokenPost daha önce zkLink'in saldırıyı kabul ettiğini ve yüzde 20 white-hat ödülü teklif ettiğini bildirmişti. Bu kez doğrulanan yeni bilgiler blok üretiminin durdurulması, sözleşmelerin güncellenmesi ve çekimlerin engellenmesi oldu.

Unchained, Ethereum işlem kayıtlarının analizinde 29'unda Kore saatiyle 07.21'de gerçekleşen ilk işlemde 22,43 ETH ile 11 ERC-20 tokenın tek bir adrese aktarıldığını bildirdi. Bunlar arasında 245,7 pufETH'in değeri 600 bin doları (yaklaşık 804 milyon won) aşıyordu. Köprüden ayrıca yaklaşık 12,6 ezETH dahil 10 token daha çıkarıldı.

Aynı Ethereum işlem kayıtlarında, 29'unda Kore saatiyle 10.43'te başka bir adresin 33 token daha çektiği görüldü. Bunların çoğu düşük tutarlıydı; yaklaşık 216,4 milyon zkLink tokenının (ZKL) değeri yaklaşık 50 bin dolardı (yaklaşık 67 milyon won). Aynı gün Kore saatiyle 19.06'da başka bir adresten 0,0025 ETH daha çekildi. Unchained yalnızca Ethereum tarafındaki işlemleri inceledi; Optimism tarafındaki işlemleri araştırma kapsamına almadı.

SlowMist, olay kaydındaki analizinde herkese açık relayer ile Arbitrator sözleşmesindeki açıkların birlikte kullanıldığını belirtti. Analize göre saldırgan, daha önce geçerli olan bir mesaj hash'ini yeniden kullanarak kendi seçtiği bir batch root kaydetti ve sahte kanıtla çekim onayı aldı. Blockaid de herkese açık relayer üzerinden sahte batch root'lar enjekte edilerek ETH ve token çekimlerinin onaylandığı konusunda uyardı.

Arbitrator, farklı zincirler arasındaki mesajları işleyen bir sözleşmedir. Emanet (escrow) sözleşmesi, köprü üzerinden taşınan varlıkları kaynak zincirde tutar. Batch root ise köprünün çekim talebini doğrularken karşılaştırdığı işlem grubunun özet değeridir.

SlowMist zararı 783 bin 100 dolar (yaklaşık 1 milyar 49 milyon 350 bin won) olarak tahmin etti. Blockaid, saldırı konusunda uyarıda bulunduğu sırada yaklaşık 786 bin doların (yaklaşık 1 milyar 53 milyon 240 bin won) çıkarıldığını hesapladı. Bunlar aynı saldırıya ilişkin ayrı tahminler olduğundan toplanamaz. zkLink resmi duyurusunda zarar miktarını veya saldırının nedenini açıklamadı.

30'unda Kore saatiyle 04.50'de Ethereum üzerindeki emanet sözleşmesinin duraklatma değeri etkin durumdaydı. Bu, TokenPost'un önceki haberinde ilk çekimler sırasında değerin kapalı olduğu aktarılmış olmasından farklı bir durum. Zincir üstü veriler duraklatmanın ne zaman etkinleştirildiğini göstermiyor.