- 攻撃者は偽造されたバッチルートを使用してzkLink NovaのEthereumエスクローを空にし、約0.001 ETHを残しました。
- Blockaidによると、損失額はETHおよびERC-20トークンで約78万6,000ドルに上り、攻撃はまだ継続中とのことです。
- 1件の出金トランザクションでは、22.43 ETHと11種類のERC-20トークンが出金されました。その内訳のうち、約61万3,536ドル相当の245.74 pufETHが最大規模でした。
水曜日、攻撃者が公開リレーヤーを使用して偽バッチルートを送信したことで、zkLink NovaのEthereumエスクローは約0.001 ETHまで枯渇しました。
セキュリティ企業のBlockaidは、これまでに盗まれたETHおよびERC-20トークンの総額は約78万6,000ドルであると述べています。
Blockaidは、東部標準時間（ET）10:24に公開リレーヤーによる攻撃を検知しました
Blockaidは10月28日東部標準時間（ET）午後10時24分にX（旧Twitter）への投稿で攻撃を報告しました。攻撃者は公開リレーヤーを使用してEthereum上に偽ルートを入力し、その後NovaのL1エスクローからのETHおよびERC-20の出金を、攻撃者が指定した受取人に最終確定させました。
「これまでにL1 ETHエスクローおよびERC20ブリッジから約786万ドルが流出しています。攻撃は現在も進行中です」とBlockaidは記しました。
NovaはEthereumおよびそのLayer 2ネットワークから資産を取り込み、それらをプールします。入金がなされると、資金はソースチェーン上のコントラクトに留まり、Novaの公式ブリッジを通じてNova上でクレジットされます。
バッチルートとは、ブリッジがメッセージを検証するために使用するハッシュ値であり、この場合はNovaが承認した出金です。zkLinkの決済設計では、バッチを確定する前に証明チェックとクロスチェーンの一貫性チェックが必要です。
その後、バッチルートが接続先チェーンに到達してからでないと出金処理は行われません。Blockaidによれば、偽造されたルートはパブリックリレーヤーを介してEthereum上にインジェクトされました。
ETHおよびトークンの出金と同じトランザクション内で、それらの直前に新しいバッチルートが記録されていました。これは攻撃に関するトランザクションログから確認できます。
6:21 p.m. のトランザクションにより、$778,625.84 が1つの受取先に送金されました
このトランザクションは10月28日午後6時21分（ET）に発生し、Blockaidがアラートを送信する数時間前でした。これにより、NovaのEthereumエスクローから22.43 ETHと、トークンブリッジから11種類のERC-20トークンが引き出され、すべて同じアドレスに送られました。
Blockaidのスレッドでは、ハッカーが使用した2つのアドレスが特定され、ERC-20ブリッジが第2の標的コントラクトとしてリストされました。
最大のロットは245.74 pufETHで、これはEtherscanの価格によると約61万3,536ドルに相当します。これと同時に、約1万8,113 USDCと3,361 USDTが出金されました。
Etherscanに表示される価格に基づくと、これらの送金の合計は77万8,625.84ドルになります。この金額は1件のトランザクションのみを対象としているため、損失総額を正確に見積もるのは困難です。
その後、EtherscanではハッキングされたETHエスクローには約0.001 ETHしか残っていないことが示されました。しかし、ET午後10時29分時点でエスクローの一時停止フラグはまだ設定されていなかったため、他の制御機能がそれ以上の出金を防いだかどうかは不明です。
偽造された入力が別のブリッジを襲ったのは11日前のことでした。Cryptopolitanによると、10月17日、Cysicのクロスチェーンブリッジを通じて不正なCYSトークン1,000万個を作成するために偽造されたミントメッセージが使用されました。
Cysicの攻撃者は720万トークンを売却しました。プロジェクトがそのウォレットをブラックリストに登録する前に、同ウォレットからは約72万7,000ドルがイーサリアムに送金されていました。
7月、VerusのEthereumブリッジから約754万ドルが流出しました。これはブリッジでの資金流出が2回目です。5月には初めて1,158万ドルが持ち去られています。Blockaidは、この2つの攻撃が同じコントラクトとインポートルートに関連付けられていると指摘しています。
5月の脆弱性発生の原因は、ブリッジのcheckCCEValues関数におけるSolidityの検証処理が約10行不足していたことです。同じ種類の検証エラーが、2022年のWormholeおよびNomad攻撃でも引き起こされました。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
よくある質問
zkLink Novaブリッジの侵害でどれだけの資産が持ち出されたのか？
Blockaidによると、損失はETHおよびERC-20トークンで約78万6,000ドルと推定されています。単一のトランザクションだけで、Etherscanの価格に基づき77万8,625.84ドルが移動しました。
攻撃者はエスクローからどのようにして資金を引き出したのか？
攻撃者はパブリックリレーヤーを使用してイーサリアム上に偽造されたバッチルートを送信し、その後、zkLink Novaのレイヤー1エスクローからの出金を最終確定させました。
これは他の最近のブリッジハッキング事件と類似していますか？
はい。10月17日、不正なミントメッセージにより、Cysicのクロスチェーンブリッジから1,000万個の無許可CYSトークンが強制発行されました。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
ランダ・モーゼス
ランダ・モーゼスはCryptopolitanのエディター兼記者で、テクノロジー、AI、ロボティクス、暗号資産、詐欺、ハッキングなどを担当しています。2017年以来暗号資産分野で活動しており、Forward Protocol、AmaZix、Cryptosomniacで役職を務めました。ブラッドフォード大学で電気電子工学の学位を取得しています。
