币圈界报道：

zkLink Nova跨链桥遭欺诈性批次根攻击，资产损失超78万美元

周三，zkLink Nova平台的以太坊托管合约遭受严重安全事件，账户余额骤降至仅0.001 ETH。据区块链威胁监测机构Blockaid披露，此次攻击系由攻击者利用公共中继器提交虚假批次根所致，涉及以太坊及多种ERC-20代币的损失总额约为78.6万美元。该事件最早于美东时间晚间10:24曝光，目前攻击行为仍在持续，潜在风险尚未解除。

伪造批次根突破验证机制，引发资金异常流出

Blockaid指出，攻击者借助Nova协议中的公共中继器，在以太坊网络上注入伪造的批次根数据，从而篡改了桥接系统对提款请求的审批逻辑。这一操作使得未经授权的资金提取得以执行，导致用户资产从Nova Layer 1托管合约中被批量转移至攻击者控制地址。

报告确认，被盗资金涵盖约613,536美元的pufETH、18,113美元的USDC以及3,361美元的USDT，另有22.43 ETH被提取。在报告发布时，攻击仍处于活跃状态，整体损失金额可能高于当前统计。

作为资产聚合型跨链桥协议，Nova通过标准化桥接机制将来自以太坊及其Layer 2网络的资产进行统一管理。用户存款仍保留在原始链上，而信用额度则在Nova侧发行，确保资产归属清晰。

批次根是桥接协议中用于验证交易批次完整性的关键加密哈希值。在zkLink架构中，所有提款必须经过批次根与跨链证明双重验证方可执行。然而，攻击者通过公共中继器注入恶意批次根，成功规避了本应存在的安全校验流程。

术语说明：公共中继器指代表用户或协议向区块链网络提交交易或证明的节点基础设施。尽管其提升了操作效率，但若缺乏严格的身份验证与访问控制，极易成为恶意数据注入的入口点。

关键时间点与资金流向追踪

本次攻击的核心交易发生于10月28日下午6:21（美东时间）。在此期间，攻击者从Nova的托管合约与桥接合约中提取了22.43 ETH及11种不同类型的ERC-20代币，并全部转入单一目标地址。

根据Etherscan数据显示，该笔交易总金额为778,625.84美元，其中包括245.74 pufETH（价值约613,536美元）、18,113 USDC与3,361 USDT。由于该数字未涵盖全部相关交易，实际总损失预计更高。

Blockaid已识别出两个关联攻击钱包地址，并确认ERC-20桥接合约亦为攻击目标之一。截至美东时间晚上10:29，ETH托管合约仍未触发暂停机制，外界对其是否已启用防护措施尚存疑虑。

近期跨链桥安全事件频发，暴露共性漏洞

此次攻击紧随数起类似跨链桥漏洞事件之后。就在11天前，攻击者利用伪造铸造消息在Cysic跨链桥上生成1,000万个未经授权的CYS代币，其中720万枚随后被售出。相关钱包在转移约72.7万美元后已被项目方列入黑名单。

今年7月，Verus以太坊桥接器在第二次漏洞利用中损失达754万美元；另一起5月发生的入侵事件造成1,158万美元资产流失。调查发现，这两起事故均源于智能合约中缺失关键验证逻辑，如checkCCEValues函数未实施完整性检查。此类缺陷在历史重大桥接攻击中反复出现，包括Wormhole与Nomad事件，凸显跨链协议在设计与审计环节的深层挑战。