پل zkLink Nova هدف یک حمله قرار گرفت و حدود ۷۷۹ هزار دلار دارایی در قالب تنها یک تراکنش از آن خارج شد. به گزارش The Defiant، مهاجم با یک ریشه‌ی دسته‌ای جعلی توانست برداشت‌های غیرمجاز انجام دهد.

حمله چطور انجام شد؟

پل‌ها برای تایید برداشت‌ها به داده‌هایی تکیه می‌کنند که خلاصه‌ی گروهی از تراکنش‌ها را نشان می‌دهد و «ریشه‌ی دسته‌ای» نام دارد. بر اساس هشداری که شرکت امنیتی Blockaid منتشر کرد، در این حادثه یک ریشه‌ی دسته‌ای جعلی امکان برداشت‌های غیرمجاز را فراهم کرده است.

  • مبلغ خارج‌شده: حدود ۷۷۹ هزار دلار
  • تعداد تراکنش: یک تراکنش

قرارداد اصلی هنوز متوقف نشده بود

نکته‌ی قابل توجه این است که طبق این گزارش، پس از انتشار هشدار Blockaid، قرارداد امانی اصلی پل روی اتریوم همچنان در وضعیت «متوقف‌نشده» دیده می‌شد. توقف قرارداد معمولا نخستین واکنش تیم‌ها برای جلوگیری از خروج بیشتر دارایی پس از کشف نقص است.

این حادثه بار دیگر نشان می‌دهد که پل‌های میان‌زنجیره‌ای همچنان از نقاط پرخطر دنیای رمزارز هستند و منطق تایید برداشت در آن‌ها اگر دور زده شود، دارایی‌های قفل‌شده در معرض خطر قرار می‌گیرند. پول‌هایی که از چنین حملاتی خارج می‌شوند ممکن است بعدا با چند جابه‌جایی به کیف پول‌های دیگر یا صرافی‌ها برسند.

اگر از آدرسی ناشناس رمزارز دریافت می‌کنید، می‌توانید پیش از قبول آن، ارتباط احتمالی‌اش با پول‌های سرقتی را در بررسی ریسک کیف پول SafeON ببینید.

منبع: The Defiant