币圈界报道：

zkLink Nova跨链桥遭恶意批处理根攻击，近80万美元资产失窃

一名未知实体利用zkLink Nova以太坊跨链桥的验证机制缺陷，通过提交伪造的批处理根数据，成功授权了未经授权的提款操作，致使价值约78.6万美元的加密资产被转移。该事件由区块链安全机构Blockaid于2026年10月28日发现，并指出攻击行为仍在持续进行中，当前损失规模仍在评估。

恶意批处理根绕过验证流程，触发未授权提款

攻击目标为zkLink Nova的结算层架构，其核心功能是协调以太坊主网与底层Layer 2网络间的资产流转。在正常流程中，交易批次需先于Linea网络完成验证，随后生成的确认根信息经中继器同步至以太坊等次要链，用以授权最终的资产提取。

攻击者通过操控公开可访问的中继节点，注入虚假的批处理根数据，使以太坊侧的托管合约误判为合法请求，从而释放存储于合约中的ETH与各类ERC-20代币。尽管此次事件暴露了跨链消息验证与提款授权环节的薄弱点，但具体漏洞成因尚待披露，且未发现管理员密钥泄露或系统被完全入侵的证据。

ETH与多类代币储备金遭受实质性侵蚀

被盗资产主要来自zkLink Nova的以太坊托管合约及对应ERC-20桥接合约。已确认的一笔交易显示，约22.43 ETH连同11种不同类型的ERC-20代币被转入攻击者控制地址。其中最大一笔涉及约245.74 pufETH，按当时市价折算约为61.35万美元。

此外，另有约18,113 USDC与3,361 USDT被转移，叠加其他小额代币，整体损失估值接近77.9万美元，构成此次事件的主要部分。此事件并非孤立案例——2026年7月，Verus Ethereum Bridge曾因类似欺诈指令导致754万美元损失；10月23日，Initia亦因MoveVM漏洞引发270万美元资产被盗，攻击者通过创建无抵押资产实现非法赎回。

官方应对迟滞，恢复时间表仍不明确

截至目前，zkLink团队尚未就漏洞影响范围作出正式声明，也未说明相关桥接合约是否已暂停运行，或是否有追回被盗资金的计划。关于赔偿机制、修复进度及安全恢复时间表均未对外公布。

持有zkLink Nova资产的用户面临显著风险，尤其在支持向以太坊提款的储备金状态未明的情况下，继续进行跨链操作可能带来不可逆损失。Blockaid最初警告称攻击处于活跃状态，而最新信息并未表明漏洞已被遏制或非法提款已停止，系统安全性仍存重大疑虑。