Злом моста zkLink Nova викрав близько 779 000 доларів за одну транзакцію

28 жовтня атакуючий вилучив близько 779 000 доларів у $ETH та токенах з мосту zkLink Nova на Ethereum в одній транзакції.

За даними дослідницької компанії Blockaid, злочинець використав публічний ретранслятор для впровадження підробленого кореня пакетів, що дозволило завершити вилучення коштів на вибрані адреси.

У повідомленні Blockaid йшлося, що атака все ще триває. Станом на 10:29 вечора, за даними пункту перевірки контрактів основного ескроу Ethereum, його пауза була неправильною.

Інформації з боку zkLink на момент підготовки звіту не було.

Транзакція вилучення, виконана о 6:21 вечора, перерахувала 22.43 $ETH з ескроу Nova та 11 типів токенів ERC-20 на ту ж адресу.

Найбільшу частину становили 245.74 pufETH, оцінені на Etherscan приблизно у 613,536 доларів.

В загальному у вилученні були також 18,113 USDC та 3,361 USDT, що за підрахунками The Defiant становить 778,625.84 доларів. Міст Nova агрегує активи з Ethereum та його мереж другого рівня, де депозити блокують у контрактах на вихідних ланцюгах.

Під час перевірки доказів і перевірок міжланцюгової узгодженості, підроблений корінь потрапив у процес авторизації, що стало можливим для вилучення коштів.

Логи транзакції показують новий корінь перед подіями вилучення, а залишок в ескроу становив приблизно 0.001 $ETH.