一名攻擊者利用 zkLink Nova 以太坊橋的跨鏈驗證流程授權欺詐性提款，竊取了約 78.6 萬美元的加密貨幣。

區塊鏈安全公司 Blockaid 於 2026 年 10 月 28 日深夜發現此漏洞，並在 X 上的貼文（貼文、貼文）中揭露此事件，同時警告攻擊在揭露當時仍在進行中。完整財務影響仍在調查中。

偽造批次根值導致未經授權的提款

攻擊者鎖定了 zkLink Nova 的結算基礎設施，該基礎設施負責協調以太坊與其連接的 Layer 2 網路之間的資產轉移。此次攻擊是透過一個公開可存取的中繼器提交偽造的批次根值，使以太坊 Layer 1 託管合約中的以太幣（ETH）與 ERC-20 代幣被未經授權提領至攻擊者控制的地址。

根據 zkLink 的跨鏈結算架構，交易批次會先在 Linea 上驗證，確認後的根值會被中繼至包括以太坊在內的二級網路，並在該處授權提款。每個確認的根值都是對一批交易的加密承諾，以太坊端的合約在授權提款時依賴該中繼承諾，使其完整性成為橋安全模型的核心。

攻擊者透過公共中繼器注入偽造的批次根值，繞過了預期的驗證流程。這使以太坊端的合約將未經授權的提款請求視為有效，並釋放託管資產。

此漏洞影響了橋的訊息驗證與提款授權；然而，讓偽造根值通過驗證的確切漏洞尚未查明。調查人員尚未揭露管理員金鑰遭入侵的證據，也未確認攻擊者的身分。

ETH 與 ERC-20 橋儲備遭受損失

受影響的交易從 zkLink Nova 的以太坊託管合約與 ERC-20 橋合約中移除了資產。其中一筆已確認的以太坊交易將約 22.43 ETH 以及 11 種 ERC-20 資產轉移至攻擊者控制的地址。最大的一筆提款為約 245.74 枚 pufETH，在交易被檢視時價值約 61.35 萬美元。

其他轉移包括約 18,113 USDC 與 3,361 USDT（兩者皆為與美元掛鉤的穩定幣），以及其他代幣的少量持倉。該交易的總價值估計為 77.9 萬美元，佔 Blockaid 最初損失估計的大部分，而非另一起獨立事件。

由於此次攻擊鎖定了支撐透過 zkLink Nova 轉移資產的儲備，這為依賴這些合約的用戶帶來潛在的提款與流動性風險。橋將這些儲備集中於 Layer 1 託管合約中，使相同資產得以在多個網路間流通——這種結構使得在跨鏈訊息驗證失效時，託管的橋資金成為反覆出現的攻擊目標。

2026 年已有其他協議遭遇類似的跨鏈驗證失效事件。今年 7 月，Verus 以太坊橋因欺詐性匯入指令觸發未經授權的提款，損失 754 萬美元。更近期，10 月 23 日 Initia 的橋漏洞造成約 270 萬美元損失，攻擊者利用 MoveVM 漏洞創建無資產支撐的代幣，並以其兌換真實的跨鏈儲備。

資產追回與安全應對仍未獲確認

zkLink 尚未公開確認此次漏洞的完整範圍、受影響的橋合約是否已暫停，或任何被竊資產是否已追回。目前尚未宣布任何經過證實的補救計畫、賠償安排或恢復安全提款的時間表。

在 zkLink Nova 上持有資產的用戶，對於支撐提款至以太坊的儲備是否可用面臨不確定性。在受影響的基礎設施獲得安全保障且其運行狀態獲得確認之前，進一步的橋交易仍帶有額外風險。

Blockaid 最初的警告將此次攻擊列為仍在進行中，而最新的公開資訊尚未確定該漏洞已被控制，或未經授權的提款已停止。能釐清最終影響的後續發展包括：官方確認受影響合約的運行狀態、隨鏈上追蹤持續進行而更新的損失數字，以及任何關於偽造根值如何通過驗證的揭露。