Güvenlik şirketi Blockaid, zkLink Nova’nın Ethereum üzerindeki köprü sözleşmelerinden yaklaşık 786 bin dolar değerinde varlık çekildiğini bildirdi. Bugün yayımlanan ilk uyarıda, saldırının sahte işlem verilerinin köprü tarafından kabul edilmesiyle gerçekleştirildiği belirtildi.
Olay, Nova ağındaki işlemlerle Ethereum’da tutulan teminatların birbirine bağlandığı doğrulama sürecini hedef aldı. Blockaid’e göre herkese açık bir aktarıcı, sahte bir işlem grubu kökünü Ethereum’a iletti. Ardından saldırganın belirlediği adreslere ETH ve ERC-20 token çekimleri sonuçlandırıldı.
Transferler arasında ETH ve likit staking tokenları var
İncelemede paylaşılan Ethereum işleminde zkLink sözleşmesinden 22,43 ETH aktarımı görülüyor. Aynı işlemde köprüden yaklaşık 245,74 pufETH, 12,57 ezETH ve 18.113 USDC de çıkarıldı. İşlem, bugün Türkiye saatiyle 01.21’de gerçekleşti.
Blockaid’in açıklamasındaki 786 bin dolar, ilk incelemenin kayıp tahmini. Şirket iki saldırgan adresini ve etkilenen köprü sözleşmelerini de paylaştı. Bulgular, yalnızca ETH transferlerini değil köprüde tutulan farklı ERC-20 varlıklarını da kapsıyor.
Yatırım tavsiyesi değildir.