
ZKLINK NA-EXPLOIT PARA SA $783K SA PAMAMAGITAN NG FLAW SA TRANSIENT STORAGE Ang attacker ay nagmanipula ng lumang data sa transient storage upang magsagawa ng batch roots, at nag-execute ng 12 hindi awtorisadong pag-drawing ng 1 $ETH at 11 ERC-20 transfers. Ang security firm na @SlowMist_Team ay nagbaba ng babala na ang mga cross-chain relayer project ay dapat i-reset ang transient storage at mag-verify nang independiyente ng batch roots, hindi lamang batay sa pagkilala ng caller. Ang koponan na @zkLink_Official ay nag-offer ng 20% na white hat bounty para sa pagbabalik ng mga nasasakop na asset.
