全部事件 · 2026年10月29日
zkLink Nova 桥认证被复用
zkLink Nova跨链桥进行中Ethereum、Optimism
2026 年 10 月 29 日，安全公司公布 zkLink Nova 在以太坊上的桥被盗，SlowMist 估计约 78.3 万美元。项目方确认 Arbitrator 合约正在被攻击，暂停出块和提现，并提出归还资金可留 20% 作为白帽赏金。项目方没有公布自己的损失数字。
其他说法
- 损失78万美元BlockSec Phalcon · 截至 2026年10月29日
经过
从新到旧 · UTC
10月29日2026 · 周四
暂停出块和提现
暂停 · zkLink · @zkLink_Official
zkLink 说已经暂停 zkLink Nova 出块，紧急修补相关合约并暂时关闭提现通道，技术团队在做全面检查。服务要等风险确认排除后才恢复。截至这条更新，没有公开的归还或赔偿数字。
zkLink Nova services will only be restored after we have fully confirmed that all risks have been eliminated.
项目方确认攻击，并提出 20% 白帽赏金
确认 · zkLink · @zkLink_Official
zkLink 说，正在发生的攻击针对以太坊和 Optimism 上 zkLink Nova 的 Arbitrator 合约，技术团队在紧急控制。帖子要求停止攻击并归还资金，归还则提供 20% 白帽赏金，且不再追究。帖子没有写美元损失。
No further action will be pursued if funds are returned.
Phalcon 给出约 78 万美元的另一口径
技术 · BlockSec Phalcon · @Phalcon_xyz
Phalcon 也把问题放在 Arbitrator 的认证状态上：一次合法认领留下的哈希在交易结束前仍可被下一次认领拿来用。帖子估计损失约 78 万美元，并列出提走的资产里包括约 22.43 ETH 和约 245.74 pufETH。两个安全公司的美元数字接近，资产明细以原帖为准。
Our system detected a suspicious transaction targeting zkLink Nova, resulting in approximately $780K in losses.
SlowMist 估计损失约 78.3 万美元
警报 · SlowMist · @SlowMist_Team
SlowMist 把原因概括为 Arbitrator 的 claimMessage 没有清掉一次性的认证哈希，也没有要求每次调用都重新认证。攻击者因此装上自己选择的批次根，并用伪造证明提走资产。这是安全公司的警报，不是项目方的损失确认。
@zkLink_Official Loss: ~783.1k