慢雾分析 zkLink 跨链协议遭攻击致约 78.3 万美元损失

zkLink 跨链协议于 10 月 29 日遭受攻击，造成约 78.3 万美元损失。慢雾团队分析指出，攻击者利用 Arbitrator 合约中 claimMessage 函数的逻辑缺陷，通过一次真实消息声明将验证哈希写入 EIP-1153 瞬态存储，随后在同一交易中再次调用该函数并复用残留的哈希值绕过检查。