zkLink: Hợp đồng Nova đang bị tấn công liên tục, đề nghị thưởng 20% cho các chuyên gia bảo mật mũ trắng

zkLink, một dự án chuyên về cơ sở hạ tầng tổng hợp (aggregation) cho các giải pháp Rollup, vừa ra thông báo xác nhận rằng hợp đồng Arbitrator của mạng tổng hợp Layer 3 zkLink Nova — được triển khai trên Ethereum và Optimism — đang chịu một cuộc tấn công liên tục. Theo thông tin từ zkLink, đội ngũ kỹ thuật đã kích hoạt quy trình ứng phó khẩn cấp nhằm khống chế tác động của vụ tấn công, ngăn chặn tổn thất lan rộng và cam kết sẽ cập nhật thường xuyên nhất các diễn biến mới nhất tới cộng đồng. Dự án cũng kêu gọi tất cả các bên liên quan ngay lập tức ngừng mọi hành vi khai thác thêm đối với các hợp đồng thông minh của zkLink Nova trên mọi chuỗi, đồng thời chủ động hoàn trả toàn bộ số tiền bị ảnh hưởng do vụ tấn công gây ra. zkLink khẳng định rõ ràng rằng nếu bên tấn công hợp tác để hoàn trả đầy đủ số tiền đã chiếm đoạt, họ sẽ được thưởng “white hat” tương đương 20% giá trị khoản tiền được hoàn lại, và sẽ không bị truy cứu trách nhiệm pháp lý sau khi khoản tiền này được chuyển vào ví chỉ định. Trước đó, tổ chức an ninh Blockaid đã phát hiện kẻ tấn công lợi dụng một bộ lặp (relayer) công khai để gửi một gốc lô (batch root) giả lên mạng Ethereum chính, từ đó kích hoạt bất thường trong cơ chế bảo mật L1 của zkLink Nova.