ZkLink Nova遭攻击损失约79.7万美元，官方暂停出块

据 ChainCatcher 报道，区块链安全机构 GoPlus 分析称，10月29日，攻击者通过单笔交易从 zkLink Nova 的以太坊 L1 托管合约提取 22.43 枚 ETH 及 11 种 ERC-20 代币，造成约 79.7 万美元损失。 漏洞源于 Arbitrator 合约的 claimMessage 函数未清除临时存储的消息哈希，已验证消息因此可被重复利用。攻击者通过可公开调用的授权中继器 SyncL2TxHashRelayer 伪造 L2 批次根并执行虚假提款。zkLink 官方确认遭攻击，已暂停 Nova 网络出块、修补受影响合约并暂时关闭提款通道，后续将进行安全检查。