ZKLINK был эксплуатирован на сумму $783 000 из-за уязвимости в временной памяти Злоумышленник манипулировал устаревшими данными во временной памяти, чтобы подделать корни пакетов, и осуществил 12 неавторизованных выводов: 1 $ETH и 11 переводов ERC-20. Компания по кибербезопасности @SlowMist_Team предупредила, что проекты кросс-чейн релейеров должны сбрасывать временную память и независимо проверять корни пакетов, а не полагаться на идентичность вызывающей стороны. Команда @zkLink_Official предложила 20%-ный белый хат-бонус за возврат похищенных активов.
