zkLink遭攻击损失约78.3万美元，利用瞬态存储漏洞伪造批次根
慢雾：zkLink 遭攻击损失约 78.3 万美元，涉及瞬态存储漏洞
推荐理由
涉及具体金额与可复现的技术漏洞细节，对关注跨链协议安全的投资者具有直接参考价值，建议留意相关合约风险。
深潮 TechFlow 消息，10 月 31 日，据慢雾安全团队分析，跨链协议 zkLink 于 10 月 29 日遭攻击，损失约 78.3 万美元。攻击者利用瞬态存储中的残留验证值，伪造用于提款验证的批次根，随后完成 12 次提款，包括 1 次 ETH 提款和 11 次 ERC-20 代币提款。
分析指出，攻击者先通过一次真实跨链消息领取写入验证值，再在同一笔交易的后续调用中复用该值，借助中继及网关合约写入伪造的批次根。相关合约允许中继者指定外部调用目标和参数，验证值未清除或绑定当前调用，而批次根更新仅校验网关身份，缺少独立证明验证。
更进一步：量化金融体系
看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力