- Злоумышленник использовал поддельный корневой пакет для опустошения эскроу-счета zkLink Nova в Ethereum, оставив на балансе около 0,001 ETH.
- Blockaid оценила убытки примерно в 786 000 долларов в эквиваленте ETH и токенов ERC-20 и сообщила, что атака все еще продолжается.
- Одна транзакция вывода перевела 22,43 ETH и 11 токенов ERC-20, среди которых выделялись 245,74 pufETH стоимостью около 613 536 долларов.
Эскроу-счет zkLink Nova в Ethereum был опустошен до остатка около 0,001 ETH в среду злоумышленником, который использовал публичный релэйер для отправки поддельного корневого пакета.
Компания по кибербезопасности Blockaid сообщает, что сумма ETH и токенов ERC-20, выведенных на данный момент, составляет около 786 000 долларов.
Blockaid зафиксировала атаку через публичный релэйер в 10:24 ч. ET
Blockaid сообщила об атаке в посте в X в 22:24 по восточному времени 28 октября. Злоумышленник использовал публичный релэйер для внедрения поддельного корневого хеша в Ethereum, а затем завершил вывод ETH и токенов ERC-20 из эскроу L1 Nova получателям по своему выбору.
«Пока что из эскроу L1 ETH и моста ERC20 выведено около 786 тыс. долларов. Атака продолжается», — написали в Blockaid.
Nova принимает активы с Ethereum и его сетей второго уровня (Layer 2) и объединяет их. При внесении депозитов средства остаются на смарт-контрактах в исходных сетях, а на Nova они учитываются через канальный мост.
Корневой хеш (batch root) — это значение хеша, которое мост использует для проверки сообщений, в данном случае выводов средств, одобренных Nova. Механизм settlement в zkLink требует проверки доказательств и кросс-чейн согласованности перед финализацией батча.
Затем вывод средств возможен только после того, как корневой хеш батча будет отправлен в подключенные сети. По данным Blockaid, поддельный корневой хеш был внедрен в Ethereum через публичный релэй.
Новый корневой хеш был записан в той же транзакции, что и выводы ETH и токенов, непосредственно перед ними. Это видно в логах транзакции атаки.
Транзакция 6:21 p.m. перевела $778,625.84 одному получателю
Транзакция была совершена 28 октября в 18:21 по восточному времени, за несколько часов до отправки предупреждения Blockaid. Из эскроу Nova на Ethereum было выведено 22,43 ETH, а также 11 токенов ERC-20 из ее токен-моста, и все они были отправлены на один и тот же адрес.
В публикации Blockaid были названы два адреса, использованные хакером, а мост ERC-20 указан как второй целевой контракт.
Самая крупная партия составила 245,74 pufETH, что эквивалентно примерно 613 536 долларов по ценам Etherscan. Вместе с ней были выведены около 18 113 USDC и 3 361 USDT.
По ценам, указанным на Etherscan, общая сумма переводов составляет 778 625,84 доллара. Эта цифра охватывает лишь одну транзакцию, поэтому сложно определить общий объем потерянных средств.
Позже Etherscan показал, что в взломанном ETH эскроу осталось всего около 0,001 ETH. Однако в 22:29 по восточному времени флаг паузы эскроу всё ещё не был установлен, поэтому остаётся неясным, предотвратили ли другие механизмы дальнейшие выводы средств.
Поддельные данные атаковали другой мост за 11 дней до этого. Cryptopolitan сообщал, что 17 октября поддельное сообщение о минте использовалось для создания 10 миллионов несанкционированных токенов CYS через кросс-чейн мост Cysic.
Атакующий в Cysic продал 7,2 миллиона токенов. Его кошелёк использовался для перевода около 727 000 долларов на Ethereum до того, как проект внес его в чёрный список.
В июле из моста Verus Ethereum было выведено около 7,54 млн долларов. Это был второй случай потери средств мостом. В мае впервые было выведено 11,58 млн долларов. Blockaid связала обе атаки с одним и тем же контрактом и маршрутом импорта.
Причиной уязвимости в мае стала отсутствие примерно 10 строк проверки Solidity в функции checkCCEValues моста. Аналогичная ошибка валидации привела к атакам на Wormhole и Nomad в 2022 году.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Часто задаваемые вопросы
Сколько было украдено при взломе моста zkLink Nova?
Blockaid оценил убытки примерно в 786 000 долларов в ETH и токенах ERC-20. Одна транзакция перевела 778 625,84 доллара по ценам Etherscan.
Как атакующий опустошил эскроу?
Атакующий использовал публичный релэйер для внедрения поддельного корневого хеша пакета в Ethereum, а затем завершил вывод средств из эскроу Layer 1 zkLink Nova.
Похоже ли это на другие недавние взломы мостов?
Да. 17 октября мошенническое сообщение о чеканке вынудило вывести 10 миллионов несанкционированных токенов CYS из кросс-чейн моста Cysic.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ранда Моуз
Ранда Мозес — редактор и репортёр Cryptopolitan, освещающая технологии, ИИ, робототехнику, криптовалюты, мошенничество и взломы. Она работает в сфере криптовалют с 2017 года. Ранда занимала должности в Forward Protocol, AmaZix и Cryptosomniac. Ранда имеет степень в области электротехники и электроники, полученную в Университете Брэдфорда.
