
ZKLINK DIEKSPLOITASI SEBESAR $783K MELALUI KERENTANAN PENYIMPANAN SEMENTARA Penyerang memanipulasi data usang dalam penyimpanan sementara untuk memalsukan akar batch, melaksanakan 12 penarikan tidak sah sebanyak 1 $ETH dan 11 pindah ERC-20. Syarikat keselamatan @SlowMist_Team memperingatkan bahawa projek cross-chain relayer mesti menetapkan semula penyimpanan sementara dan mengesahkan akar batch secara berasingan, bukan hanya bergantung pada identiti pemanggil. Pasukan @zkLink_Official menawarkan ganjaran white hat 20% untuk pengembalian aset yang dicuri.
