zkLink 报告 Nova 跨链桥紧急遏制措施，研究人员追踪到第二波攻击
zkLink 称已暂停 Nova 出块并紧急修补合约。Parapet Labs 追踪到无需权限的中继利用路径，以及 Optimism、Base、Blast 和 Mantle 上的第二波攻击。其历史分析不能验证厂商后续补丁或安全重启，最终损失仍未确认。
- 披露时间
- 2026年10月29日
- 更新于 2026年11月2日
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 资产处于 zkLink Nova 跨链托管中的用户；厂商点名以太坊及 Optimism 的 Arbitrator 合约
- crypto
- 在野利用
- 已发现
- zkLink 确认漏洞利用，后续称已暂停出块并紧急修补。
发生了什么
厂商确认真实漏洞利用，因此足以评为 L4。慢雾将问题归于 Arbitrator.claimMessage 保留瞬态消息状态，且未要求新的已认证回调；这是研究判断，并非厂商正式事后分析。Parapet Labs 现提供可读的原始技术报告：白名单中继可被公开调用、特权合约可调用由调用方选择的目标，加上瞬态验证状态可重复使用，使攻击者无需特权即可伪造提款根。
慢雾估算损失约 783100 美元。这是早期研究方估算，尚未在该调查之外独立核实，不代表厂商确认的最终损失、当前储备余额或赔付金额。官方点名以太坊及 Optimism，但未分别量化两条链上的损失。
Parapet 按攻击时价格估算原始以太坊资产转出约 743000 美元，另报告第二波攻击从 Optimism、Base、Blast 和 Mantle 转走约 24.76 ETH 及代币库存。不要将不同单位的数字与慢雾早期估算相加，也不能把其中任一数字当成最终总额。Parapet 判断 Linea 使用不同执行器，不受这一特定路径影响；报告中的历史余额及敞口表不是当前储备审计。
厂商 10 月 29 日后续公告称已暂停 Nova 出块并紧急修补受影响合约。公开嵌入副本在提款相关措施处截断，因此这里尚不能确定完整提款范围及后续条件。Parapet 关于合约仍未修补的判断截至当日约 10:00 UTC，并未测试厂商后续所称补丁。安全重启时间及资金追回赔付均未核实。避免继续增加跨链敞口，是基于厂商持续利用警告的编辑性遏制建议，并非宣称项目已发布某种具体提款流程。
案发时间线
2026年10月28日 22:21:35 UTC
Parapet 追踪原始以太坊托管资产转出
报告按攻击时价格估算约 743000 美元，并非跨链最终总损失。
2026年10月29日 07:16:11 UTC
研究人员追踪针对四条次级链的第二波攻击
Parapet 报告称，攻击者通过同一漏洞在 Optimism、Base、Blast 和 Mantle 转走约 24.76 ETH 及代币库存。
2026年10月29日
zkLink 确认持续利用，称正在遏制
2026年10月29日
慢雾公布初步消息状态分析
2026年10月29日
zkLink 称已暂停出块并紧急修补合约
公开原始嵌入副本确认这些措施；后面的提款相关句子被截断。可见文本尚不能确定安全重启或经独立验证的补丁。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- zkLink official exploit acknowledgment一手来源可见文本确认 Nova 在以太坊及 Optimism 的 Arbitrator 合约遭持续利用，正在遏制；后半部分被截断。
- SlowMist original analysis一手来源原始研究帖可见部分估算约 783100 美元，并指出 claimMessage 未清理瞬态消息状态；技术后续被截断。
- SlowMist Hacked event index用于发现本事件的索引，并非对慢雾原始分析的独立确认。
- zkLink 紧急措施后续公告的公开原始嵌入副本一手来源可见文本确认暂停 Nova 出块并紧急修补受影响合约；提款相关后续被截断。
- Parapet Labs 关于 zkLink Nova 的原始事后分析一手来源在分叉环境复现利用，追踪原始资产转出及四链第二波攻击，提供完整地址及交易引用。未修补状态明确截至 10 月 29 日约 10:00 UTC。