一名攻击者通过利用 zkLink Nova 以太坊桥的跨链验证流程来授权欺诈性提款，从此桥中盗取了价值约 786,000 美元的加密货币。

区块链安全公司 Blockaid 于 2026 年 10 月 28 日晚间发现了该漏洞，并在 X 上发布帖子（帖子、帖子）予以披露，同时警告称在披露时攻击仍在进行中。全部经济损失仍在调查之中。

伪造批次根导致未经授权的桥提款

攻击者瞄准了 zkLink Nova 的结算基础设施，该基础设施负责协调以太坊与所连接 Layer 2 网络之间的资产转移。此次攻击涉及通过一个公开可访问的中继器提交伪造的批次根，使攻击者能够将以太坊上的 Ether（ETH）和 ERC-20 代币从 zkLink Nova 的以太坊 Layer 1 托管合约中未经授权提走，转移至其控制的地址。

根据 zkLink 的跨链结算架构，交易批次先在 Linea 上进行验证，其确认后的根随后被中继至二级网络（包括以太坊），并在那里用于授权提款。每个确认的根都是对一个交易批次的密码学承诺，以太坊侧合约在授权提款时依赖该中继过来的承诺，因此其完整性是桥安全模型的核心。

攻击者通过公共中继器注入伪造的批次根，绕过了预期的验证流程。这使得以太坊侧合约将未经授权的提款请求视为有效，并释放了托管中的资产。

该漏洞影响了桥的消息验证和提款授权；然而，导致伪造根通过验证的确切漏洞尚未查明。调查人员尚未披露管理员密钥遭泄露的证据，也尚未确认攻击者身份。

ETH 和 ERC-20 桥储备遭受损失

受影响的交易从 zkLink Nova 的以太坊托管合约和 ERC-20 桥合约中转出了资产。一笔已确认的以太坊交易将约 22.43 ETH 连同 11 种 ERC-20 资产转移至攻击者控制的地址。最大的一笔提款约为 245.74 枚 pufETH，在交易被检查时价值约 613,500 美元。

其他转账还包括约 18,113 USDC 和 3,361 USDT（两者均为美元锚定稳定币），以及少量其他代币持仓。该交易的合计价值估计为 779,000 美元，占 Blockaid 初步损失估计的大部分，并非另一起独立事件。

由于此次攻击针对的是支撑通过 zkLink Nova 转移资产的储备金，这给依赖这些合约的用户带来了潜在的提款和流动性风险。桥将储备金集中存放在 Layer 1 托管合约中，以便相同资产可以在多个网络之间流通——这种结构使得当跨链消息验证失效时，托管中的桥资金屡屡成为攻击目标。

2026 年已有其他协议遭遇类似的跨链验证失效事件。今年 7 月，Verus 以太坊桥因欺诈性导入指令触发未经授权的提款而损失 754 万美元。最近，10 月 23 日 Initia 的桥漏洞攻击导致约 270 万美元损失，攻击者利用 MoveVM 漏洞创建了无资产支撑的代币，并将其兑换为真实的跨链储备资产。

追回与安全响应仍未确认

zkLink 尚未公开确认此次漏洞的完整范围、受影响的桥合约是否已被暂停，或被盗资产是否已部分或全部追回。目前也没有公布任何经过证实的补救计划、补偿方案或恢复安全提款的时间表。

在 zkLink Nova 上持有资产的用户面临着支撑提款至以太坊的储备金可用性的不确定性。在受影响的基础设施得到安全保障且其运行状态得到确认之前，进一步的桥交易仍存在额外风险。

Blockaid 的初步警告将此次攻击归类为仍在进行中，而最新的公开信息尚未证实该漏洞已被遏制或未经授权的提款已经停止。能够澄清最终影响的事态进展包括：官方对受影响合约运行状态的确认、随着链上追踪持续进行而更新的损失数据，以及关于伪造根如何通过验证的任何披露。