核心摘要
zkLink 于 10 月 29 日发文确认，针对其 zkLink Nova 在以太坊与 Optimism 上 Arbitrator 合约的攻击仍在持续，技术团队正紧急处置以控制损失。官方同时呼吁攻击者停止进一步利用全链合约，并归还受影响资金，若配合归还将提供 20% 白帽赏金，且不再追究责任。
正文解读
此前，慢雾 SlowMist 已发布安全预警，指出相关损失约 78.31 万美元。根因在于 Arbitrator 合约的 claimMessage 未清除临时 finalizeMessageHash，且未要求每次调用都经过新的认证回调，导致攻击者可以借助可公开调用的授权 SyncL2TxHashRelayer 注入伪造的 batch root，进而提走资产。
这一事件再次暴露出跨链桥与全链合约在消息传递和验证流程中的潜在风险。由于 Arbitrator 合约承担着跨链消息最终确认的关键角色，其状态清理与回调认证机制的缺失，为攻击者留下了可利用的窗口。zkLink 在回应中强调正紧急处理，但未披露具体损失上限或修复时间表。
原创文章，作者：admin，如若转载，请注明出处：https://www.23btc.com/zklink-nova%e6%ad%a3%e9%81%ad%e6%94%bb%e5%87%bb%e7%b4%a7%e6%80%a5%e5%a4%84%e7%bd%ae.htm
