zkLink跨链桥遭恶意注入攻击，资金持续外流

10月29日，安全机构Blockaid披露，以太坊网络上的zkLink跨链桥正面临一场持续性的安全威胁。攻击者通过调用公开可用的中继服务，在主网层注入伪造的批次根数据，借此绕过验证机制。

伪造批次根触发托管合约异常提款

该操作诱导zkLink Nova的L1托管合约错误确认交易，使攻击者得以将本应锁定的ETH及多种ERC20代币转入其控制的接收地址。目前统计已有约78.6万美元资产被成功转移。

攻击行为仍在动态演进，防御响应待跟进

尽管相关协议团队尚未发布官方声明，但监控数据显示，攻击活动未见停歇，攻击者正持续利用漏洞执行多轮提款。社区呼吁尽快采取紧急冻结或修复措施，防止损失进一步扩大。