zkLink: Контракты Nova подвергаются продолжающейся атаке; предложена награда в размере 20 % для белых шляп

zkLink — проект, специализирующийся на инфраструктуре агрегации Rollup, опубликовал объявление, в котором подтвердил, что контракты Arbitrator для своей агрегационной сети уровня 3 zkLink Nova, развернутые в эфириуме и Optimism, подвергаются продолжительной атаке. Согласно информации от zkLink, техническая команда активировала механизм экстренного реагирования и прилагает все усилия для сдерживания последствий атаки и предотвращения дальнейшего роста убытков; кроме того, проект обязуется своевременно информировать сообщество о последних обновлениях. Проект также настоятельно призывает все заинтересованные стороны незамедлительно прекратить любое дальнейшее использование смарт-контрактов zkLink Nova на всех блокчейнах и добровольно вернуть средства, пострадавшие в результате атаки. zkLink прямо заявил, что в случае сотрудничества злоумышленника с целью возврата средств будет выплачена «белая шляпа»-награда в размере 20 % от суммы возвращённых средств, а после поступления средств ответственность за атаку с него снимается. Ранее безопасностная организация Blockaid зафиксировала, что злоумышленник использовал публичный реле-сервер для отправки поддельного корня пакета в мейннет эфириума, что привело к сбою механизма L1-безопасности zkLink Nova.