zkLink遭攻击损失约78.3万美元，涉及瞬态存储漏洞

跨链协议 zkLink 于 10 月 29 日遭攻击，损失约 78.3 万美元。据Odaily星球日报报道，慢雾安全团队分析称，攻击者利用瞬态存储中的残留验证值伪造提款验证所需的批次根，完成 12 次提款，包括 1 次 ETH 提款和 11 次 ERC-20 代币提款。攻击者先通过真实跨链消息写入验证值，再在同一笔交易的后续调用中复用，并借助中继及网关合约写入伪造的批次根；相关合约未清除验证值或将其绑定至当前调用，批次根更新仅校验网关身份，缺少独立证明验证。