
ZKLINK DIEKSPLOITASI SENILAI $783K MELALUI KERENTANAN TRANSIENT STORAGE Penyerang memanipulasi data usang di transient storage untuk memalsukan batch roots, melakukan 12 penarikan tidak sah sebesar 1 $ETH dan 11 transfer ERC-20. Perusahaan keamanan @SlowMist_Team memperingatkan bahwa proyek cross-chain relayer harus mereset transient storage dan memverifikasi batch roots secara independen, bukan hanya mengandalkan identitas caller. Tim @zkLink_Official menawarkan bounty white hat sebesar 20% untuk pengembalian aset yang dicuri.
