zkLink Novaブリッジ、偽造バッチルート攻撃で78.6万ドル流出
重要ポイント
- •攻撃者はzkLink Novaのイーサリアムブリッジから約78.6万ドル相当の暗号資産を流出させ、ブロックチェーンセキュリティ企業Blockaidが2026年10月28日遅くにこの攻撃を特定しました。
- •攻撃者は公開リレイヤーを通じて偽造バッチルートを送信し、イーサリアムレイヤー1のエスクローコントラクトがETHおよびERC-20トークンの不正な引き出しを処理することを可能にしました。
- •最大の単一引き出しは約61.35万ドル相当の約245.74 pufETHで、その他に22.43 ETH、約18,113 USDC、3,361 USDTが攻撃者管理のアドレスへ送金されました。
- •Blockaidは開示時点で攻撃が継続中であると警告しており、偽造ルートが検証を通過することを許した具体的な脆弱性は特定されていません。
- •zkLinkは攻撃の全容、影響を受けたコントラクトの停止の有無、盗まれた資産の回収可能性を確認しておらず、ユーザーには引き出しおよび流動性の不確実性が生じています。
攻撃者はzkLink Novaのイーサリアムブリッジのクロスチェーン検証プロセスを悪用して不正な引き出しを承認させ、約78.6万ドル相当の暗号資産を流出させました。
ブロックチェーンセキュリティ企業のBlockaidは2026年10月28日遅くにこの攻撃を特定し、X上の投稿（投稿、投稿）で事件を開示するとともに、開示時点で攻撃が依然として継続中であると警告しました。被害の全容は現在も調査中です。
偽造バッチルートにより不正な引き出しが可能に
攻撃者が狙ったのは、イーサリアムと接続先のレイヤー2ネットワーク間の資産移転を調整するzkLink Novaの settlement インフラです。この攻撃では、公開されたリレイヤーを通じて偽造バッチルートが送信され、zkLink Novaのイーサリアムレイヤー1エスクローコントラクトから攻撃者が管理するアドレスへ、イーサ（ETH）およびERC-20トークンの不正な引き出しが可能となりました。
zkLinkのクロスチェーン settlement アーキテクチャでは、トランザクションバッチはLinea上で検証され、確定されたルートがイーサリアムを含むセカンダリネットワークへ中継され、そこで引き出しが承認されます。各確定ルートはバッチ内のトランザクションに対する暗号学的コミットメントとして機能し、イーサリアム側のコントラクトはその中継されたコミットメントに基づいて引き出しを承認するため、その完全性はブリッジのセキュリティモデルの中心となっています。
攻撃者は公開リレイヤーを通じて偽造バッチルートを注入することで、想定された検証プロセスを回避しました。これにより、イーサリアム側のコントラクトは不正な引き出し要求を有効なものとして認識し、エスクローに保管されていた資産を放出することになりました。
この攻撃はブリッジのメッセージ検証および引き出し承認に影響を及ぼしましたが、偽造ルートが検証を通過することを許した正確な脆弱性は特定されていません。調査当局は管理者キーの漏洩を示す証拠を開示しておらず、攻撃者の特定にも至っていません。
ETHおよびERC-20のブリッジ準備資産に損失
被害を受けたトランザクションにより、zkLink NovaのイーサリアムエスクローおよびERC-20ブリッジコントラクトから資産が流出しました。確認された1件のイーサリアムトランザクションでは、約22.43 ETHと11種類のERC-20資産が攻撃者管理のアドレスへ移送されました。最大の引き出しは約245.74 pufETHで、確認時点で約61.35万ドル相当と評価されました。
その他の送金には、ドルペッグのステーブルコインである約18,113 USDCと3,361 USDTのほか、他トークンの少額の保有分が含まれていました。当該トランザクションの合計価値は約77.9万ドルと推定されており、これは別の事件ではなく、Blockaidの初期損失見積の大部分を占めるものです。
この攻撃はzkLink Novaを通じて移転された資産の裏付けとなる準備資産を狙ったものであり、これらのコントラクトに依存するユーザーに引き出しおよび流動性リスクをもたらします。ブリッジは同じ資産が複数のネットワーク間で流通できるよう準備資産をレイヤー1のエスクローコントラクトに集中させる構造をとっており、この構造がクロスチェーンのメッセージ検証に失敗した際に、エスクローされたブリッジ資金が繰り返し標的となる一因となっています。
2026年には同様のクロスチェーン検証の失敗が他のプロトコルにも影響を及ぼしています。7月には、Verus Ethereum Bridgeが不正なインポート指示によって不正な引き出しが発生し、754万ドルの損失を被りました。より最近では、10月23日のInitiaのブリッジ攻撃により、攻撃者がMoveVMの脆弱性を悪用して裏付けのない資産を作成し、実際のクロスチェーン準備資産と引き換えに償還した結果、約270万ドルの損失が発生しました。
回復およびセキュリティ対応は未確認のまま
zkLinkは、攻撃の全容、影響を受けたブリッジコントラクトが停止されているかどうか、盗まれた資産が回収されたかどうかについて、公式に確認していません。検証済みの是正計画、補償策、または安全な引き出しを復旧するためのスケジュールも公表されていません。
zkLink Novaに資産を保有するユーザーは、イーサリアムへの引き出しの裏付けとなる準備資産の利用可能性について不確実性に直面しています。影響を受けたインフラが保護され、その稼働状況が確認されるまで、さらなるブリッジ取引には追加のリスクが伴います。
Blockaidの当初の警告では攻撃は継続中と分類されており、最新の公開情報でも脆弱性が封じ込められたことや不正な引き出しが停止したことは確認されていません。最終的な影響を明らかにする要素は、影響を受けたコントラクトの稼働状況の公式確認、オンチェーントレースの進展に伴う損失額の更新、そして偽造ルートがどのように検証を通過したのかに関する情報開示です。
