- Un attaquant a utilisé une racine de lot falsifiée pour vider l’escrow Ethereum de zkLink Nova, laissant environ 0,001 ETH derrière lui.
- Blockaid a évalué la perte à environ 786 000 $ en ETH et tokens ERC-20 et a indiqué que l’attaque était toujours en cours.
- Une transaction de retrait a déplacé 22,43 ETH et 11 tokens ERC-20, dont 245,74 pufETH d’une valeur d’environ 613 536 $.
L’escrow Ethereum de zkLink Nova a été vidé jusqu’à environ 0,001 ETH mercredi par un attaquant qui a utilisé un relayer public pour envoyer une racine de lot fictive.
Blockaid, une entreprise de sécurité, indique que le montant des ETH et tokens ERC-20 volés jusqu’à présent s’élève à environ 786 000 $.
Blockaid a signalé une attaque par relayer public à 10:24 h ET
Blockaid a signalé l’attaque dans un post sur X à 22 h 24 (HE) le 28 octobre. L’attaquant a utilisé un relayer public pour injecter une fausse racine sur Ethereum, puis a finalisé les retraits d’ETH et de tokens ERC-20 depuis l’escrow L1 de Nova vers des destinataires de son choix.
« ~786 k$ ont été détournés de l’escrow L1 ETH et du pont ERC20 jusqu’à présent. L’attaque est toujours en cours », a écrit Blockaid.
Nova récupère les actifs provenant d’Ethereum et de ses réseaux Layer 2, puis les regroupe. Lorsque des dépôts sont effectués, ils restent dans les contrats sur leurs chaînes sources et sont crédités sur Nova via son pont canonique.
Une racine de lot est la valeur hachée qu’un pont utilise pour vérifier les messages, dans ce cas les retraits approuvés par Nova. La conception de règlement de zkLink nécessite des vérifications de preuve et des contrôles de cohérence interchaînes avant de finaliser un lot.
Les retraits ne peuvent ensuite être traités qu’après que la racine du lot soit transmise aux chaînes connectées. Selon Blockaid, la racine falsifiée a été injectée sur Ethereum via un relayer public plutôt que par le canal habituel.
Une nouvelle racine de lot a été enregistrée dans la même transaction que les retraits d’ETH et de tokens, juste avant eux. Cela peut être observé dans les logs de la transaction liés à l’attaque.
Une transaction à 6:21 h a envoyé $778,625.84 à un destinataire
La transaction s’est produite le 28 octobre à 18 h 21 (ET), quelques heures avant que Blockaid n’envoie l’alerte. Elle a prélevé 22,43 ETH de l’escrow Ethereum de Nova et 11 tokens ERC-20 de son pont de tokens, pour les envoyer tous à la même adresse.
Le thread de Blockaid a identifié deux adresses utilisées par le hacker et a listé le pont ERC-20 comme deuxième contrat cible.
Le lot le plus important était de 245,74 pufETH, soit environ 613 536 $ selon les prix affichés sur Etherscan. Environ 18 113 USDC et 3 361 USDT ont également été transférés avec ce montant.
Aux prix indiqués par Etherscan, les transferts totalisent 778 625,84 $. Ce chiffre ne couvre qu’une seule transaction, il est donc difficile de déterminer le montant total perdu.
Plus tard, Etherscan a indiqué qu’il ne restait environ que 0,001 ETH dans l’escrow d’ETH piraté. Mais à 22h29 HE, le drapeau de pause de l’escrow n’était toujours pas activé, il reste donc incertain si d’autres contrôles ont empêché d’autres retraits.
Des entrées falsifiées ont touché un autre pont 11 jours plus tôt. Cryptopolitan a rapporté que le 17 octobre, un message de mint falsifié a été utilisé pour créer 10 millions de tokens CYS non autorisés via le pont interchaîne de Cysic.
L'attaquant de Cysic a vendu 7,2 millions de jetons. Son portefeuille a servi à envoyer environ 727 000 $ vers Ethereum avant que le projet ne le mette sur liste noire.
Près de 7,54 millions de dollars ont quitté le pont Verus Ethereum en juillet. Il s’agissait de la deuxième fois que le pont subissait une perte. En mai, 11,58 millions de dollars avaient été détournés pour la première fois. Blockaid a lié les deux attaques au même contrat et à la même route d’importation.
L'exploitation de mai était due à environ 10 lignes de validation Solidity manquantes dans la fonction checkCCEValues du pont. Le même type d'erreur de validation a conduit aux attaques Wormhole et Nomad en 2022.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
FAQ
Combien a été volé lors de l'exploitation du pont zkLink Nova ?
Blockaid évalue les pertes à environ 786 000 $ en ETH et en tokens ERC-20. Une seule transaction a déplacé 778 625,84 $ selon les prix d'Etherscan.
Comment l'attaquant a-t-il vidé le compte séquestre (escrow) ?
L'attaquant a utilisé un relai public pour injecter une racine de lot falsifiée sur Ethereum, puis a finalisé les retraits depuis le compte séquestre Layer 1 de zkLink Nova.
Cela ressemble-t-il à d'autres récents piratages de ponts ?
Oui. Le 17 octobre, un message de mint frauduleux a forcé l'émission de 10 millions de jetons CYS non autorisés hors du pont inter-chaînes de Cysic.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Randa Moses
Randa Moses est rédactrice et journaliste chez Cryptopolitan, couvrant la technologie, l'IA, la robotique, la crypto, les arnaques et les piratages. Elle évolue dans l'espace crypto depuis 2017. Elle a occupé des postes chez Forward Protocol, AmaZix et Cryptosomniac. Randa détient un diplôme en génie électrique et électronique de l'Université de Bradford.
