zkLink Nova 桥接资产遭窃：伪造批处理根导致近 78.6 万美元加密货币流失

一名攻击者利用 zkLink Nova 以太坊跨链桥的验证流程漏洞，授权了欺诈性提款操作，从而盗取了价值约 78.6 万美元的加密货币。此次攻击由区块链安全公司 Blockaid 发现，涉及通过公开访问的中继器提交伪造的“批处理根”（Batch Root）。该恶意交易使得攻击者能够从 zkLink Nova 的以太坊 Layer 1 托管合约中，未经授权地将以太币（ETH）和 ERC-20 代币转移至其控制的地址。

Blockaid 于 2026 年 10 月 28 日晚些时候识别出该漏洞，并在披露时警告称攻击仍在进行中。目前，完整的财务影响仍在调查之中。

伪造批处理根允许未授权桥接提款

攻击者针对的是 zkLink Nova 的结算基础设施，该设施负责协调以太坊与相关 Layer 2 网络之间的资产转移。在 zkLink 的跨链结算架构下，交易批次需在 Linea 网络上进行验证，随后确认的根数据会被中继到包括以太坊在内的次要网络，从而授权提款操作。

攻击者通过将欺诈性的批处理根注入公共中继器，绕过了预期的验证流程。这使得以太坊侧的合约将未经授权的提款请求视为有效，并释放了托管中的资产。尽管该漏洞影响了桥接的消息验证和提款授权机制，但允许伪造根通过验证的确切缺陷尚未查明。调查人员尚未披露管理员密钥被入侵的证据，也未确认攻击者身份。

ETH 和 ERC-20 桥接储备遭受损失

受影响的交易从 zkLink Nova 的以太坊托管合约和 ERC-20 桥接合约中提取了资产。其中一笔已确认的以太坊交易将约 22.43 ETH 及 11 种 ERC-20 资产转移至攻击者控制的地址。最大的一笔提款涉及约 245.74 pufETH，在交易被审查时价值约为 61.35 万美元。

其他转账包括约 18,113 USDC 和 3,361 USDT，以及其他较小规模的代币持有量。这些交易的总估值约为 77.9 万美元，构成了 Blockaid 最初损失估计的大部分，而非独立事件。

此次攻击针对的是支持通过 zkLink Nova 转移资产的储备金，为依赖这些合约的用户带来了潜在的提款和流动性风险。2026 年，类似的跨链验证失败事件也影响了其他协议。例如，今年 7 月，Verus Ethereum Bridge 因欺诈导入指令引发未授权提款而损失了 754 万美元。更近期，10 月 23 日 Initia 的桥接漏洞导致约 270 万美元的损失，攻击者利用 MoveVM 漏洞创建无支撑资产并从真实的跨链储备中赎回。

zkLink 桥接恢复与安全响应尚未确认

zkLink 尚未公开确认漏洞的完整范围，也未说明受影响的桥接合约是否已暂停运行或任何被盗资产是否已被追回。截至目前，官方未公布经核实的补救计划、赔偿安排或恢复安全提款的时间表。

持有 zkLink Nova 资产的用户面临不确定性，即支持向以太坊提款的储备金可用性存疑。在受影响的基础设施得到保障且运营状态得到确认之前，进一步的桥接交易存在额外风险。Blockaid 最初的警告将该攻击定性为正在进行中，而最新公开信息并未表明漏洞已被遏制或未经授权的提款已停止。