
ZKLINK BỊ KHAI THÁC MẤT $783K DO LỖI BỘ NHỚ Tạm Thời Kẻ tấn công thao túng dữ liệu lỗi thời trong bộ nhớ tạm thời để tạo ra các batch roots giả, thực hiện 12 giao dịch rút tiền trái phép gồm 1 $ETH và 11 chuyển ERC-20. Công ty bảo mật @SlowMist_Team cảnh báo rằng các dự án cross-chain relayer phải đặt lại bộ nhớ tạm thời và tự kiểm tra xác thực batch roots thay vì dựa vào danh tính người gọi. Đội ngũ @zkLink_Official đã đề xuất phần thưởng trắng 20% cho việc trả lại tài sản bị đánh cắp.
