29 октября 2026 года проект zkLink сообщил об экстренной остановке производства блоков в сети zkLink Nova и временном закрытии каналов вывода средств после атаки на инфраструктуру моста. По данным Blockaid, злоумышленник использовал публичный ретранслятор, чтобы внедрить поддельный batch root в Ethereum, после чего финализировал вывод ETH и ERC-20 из эскроу первого уровня на подконтрольные адреса. На момент публикации предупреждения ущерб оценивался примерно в $786 000.
Как пояснили в Blockaid, batch root служит криптографическим обязательством для проверки данных о выводах. Получив признание поддельного корня, атакующий смог провести транзакции, которые выглядели легитимными для контрактов моста, и высвободить заблокированные активы. В компании подчеркнули, что атака на момент раскрытия ещё продолжалась, поэтому сумму следует считать предварительной.
Официальное заявление zkLink уточняет, что целью атаки стали контракты Arbitrator в сетях Ethereum и Optimism. Команда применила экстренные исправления к пострадавшим контрактам, остановила вывод средств и начала комплексную проверку безопасности всех связанных компонентов. Сервисы zkLink Nova не будут перезапущены до подтверждения устранения рисков, конкретные сроки возобновления работы не названы. Инцидент непосредственно затрагивает экосистему zkLink и её токен ZKL, а также ETH и ERC-20 активы, находившиеся в эскроу. Итоговый размер потерь пока не раскрыт.
