ZKLINK було використано для викрадення $783K через вразливість у тимчасовому сховищі Зловмисник маніпулював застарілими даними у тимчасовому сховищі, щоб сформувати хибні корені пакетів, виконавши 12 неавторизованих зняттів — 1 $ETH і 11 переказів ERC-20. Компанія з безпеки @SlowMist_Team попередила, що проекти крос-чейн релейерів повинні скидати тимчасове сховище та незалежно перевіряти корені пакетів, а не покладатися на ідентичність викликача. Команда @zkLink_Official запропонувала 20% винагороди білому капелюху за повернення вкрадених активів.
