币圈界报道：

zkLink Nova桥接系统遭批量欺诈攻击，资产损失超78万美元

周三，zkLink Nova平台上的以太坊托管合约余额骤降至仅0.001 ETH，几乎被清空。此次事件源于攻击者利用公共中继器提交虚假批次根，篡改提款审批流程。区块链安全公司Blockaid披露，涉及以太坊及多种ERC-20代币的总损失约为78.6万美元。该漏洞利用行为最早于美东时间晚间10:24被曝光，目前攻击仍在持续，潜在风险尚未解除。

恶意批次根注入突破验证机制，引发资金外流

据Blockaid分析，攻击者借助Nova系统的公共中继节点，在以太坊网络上部署伪造的批次根数据。这一操作直接干扰了桥接协议的跨链证明校验流程，使非法提款请求得以通过审核，从而实现对Layer 1托管合约内ETH与各类代币的未经授权提取。随后，所有被盗资金均被集中转移至攻击者控制的钱包地址。

报告指出，此次损失涵盖约78.6万美元的资产，分别来自ETH主合约与多资产桥接合约。在信息发布时，攻击行为仍未停止，表明防御机制可能尚未有效响应。

作为一款聚合型跨链桥协议，Nova允许用户将资产从以太坊及其衍生Layer 2网络迁移至统一账户体系。其设计原则是：用户原始存款仍保留在源链，仅在Nova端发行对应信用凭证用于流通。

批次根作为桥接架构中的关键加密结构，承担着验证交易批次完整性的职责。在zkLink体系中，任何提款操作必须经过批次根与跨链证明双重确认后方可执行。

然而，攻击者正是通过公共中继器注入虚假批次根，规避了本应存在的安全校验环节。这使得非法提款请求被系统误判为合法，从而迅速完成资产转移。

术语说明：公共中继器指代表用户或协议向区块链广播交易或证明的节点基础设施。尽管其提升了操作效率，但若缺乏严格的访问控制与输入验证，极易成为恶意数据注入的入口。

关键交易路径与被盗资产明细揭示

本次攻击的核心操作发生在10月28日美东时间下午6:21。在此时刻，攻击者从Nova的托管合约和桥接合约中提取出22.43 ETH以及11种不同类型的ERC-20代币，并全部转入单一目标地址。

其中，被盗资产包括价值约613,536美元的245.74 pufETH、18,113 USDC与3,361 USDT。Etherscan数据显示，单笔交易金额达778,625.84美元。由于该数值未涵盖全部关联交易，实际损失金额可能更高。

Blockaid已识别出攻击者使用的两个主要钱包地址，并确认ERC-20桥接合约亦为攻击目标之一。Etherscan记录显示，攻击发生后，ETH托管合约余额仅剩0.001 ETH。截至美东时间晚上10:29，该合约仍未触发暂停机制，外界对其是否已启动应急响应尚存疑虑。

近期跨链桥安全事件频发，漏洞模式趋同

此次事件紧随数起类似跨链桥漏洞攻击之后。就在11天前，攻击者通过伪造铸造指令在Cysic跨链桥上生成1,000万个未经授权的CYS代币，其中720万枚被迅速抛售。该攻击者钱包在转移约72.7万美元至以太坊后，已被项目方列入黑名单。

今年7月，Verus以太坊桥接器因第二次安全缺陷遭受攻击，造成754万美元损失。此前5月的一次入侵则导致1,158万美元资产流失。调查显示，这两起案件均源于合约逻辑缺陷，特别是关键验证函数缺失。例如，5月事件的根源在于checkCCEValues函数未实施必要校验，此模式在过往的Wormhole与Nomad等重大桥接事故中亦有复现。