zkLink Nova가 공격을 받아 약 797,000달러의 손실을 입었으며, 공식적으로 블록 생성을 중단했습니다
Oct 30, 2026 16:45:09
블록체인 보안 기관 GoPlus의 분석에 따르면, 10월 29일, 공격자는 단일 거래를 통해 zkLink Nova의 이더리움 L1 호스팅 계약에서 22.43 ETH와 11종의 ERC-20 토큰을 인출하였으며, 공격 발생 시 가격을 기준으로 총 가치는 약 79.7만 달러에 달합니다.
취약점은 Arbitrator 계약의 claimMessage 함수가 임시 저장된 메시지 해시를 지우지 않아 검증된 메시지가 재사용될 수 있게 된 데서 발생했습니다. 공격자는 공개 호출 가능한 권한 중계기 SyncL2TxHashRelayer를 이용해 L2 배치 루트를 위조하고 가짜 인출을 실행했습니다. zkLink 공식은 공격을 확인하였으며, Nova 네트워크의 블록 생성을 중단하고, 영향을 받은 계약을 긴급 수정하며, 인출 채널을 일시적으로 닫았습니다. 이후에는 종합적인 보안 점검이 진행될 예정입니다.