zkLink Nova piraté pour 783 000 dollars via une faille dans un smart contract

Le protocole inter-chaînes zkLink Nova a été victime d’un piratage le 29 octobre 2026, au cours duquel des attaquants ont réussi à dérober environ 783 000 $. La société de sécurité SlowMist a analysé l’attaque et conclut qu’une vulnérabilité dans le contrat Arbitrator sur Ethereum et Optimism a rendu le vol possible. De son côté, zkLink a appelé les auteurs à restituer les fonds dérobés, moyennant une récompense de 20 %.

En bref :

Les attaquants ont dérobé environ 783 000 $ en exploitant une vulnérabilité dans le contrat zkLink Nova Arbitrator sur Ethereum et Optimism.
Une faille dans le stockage temporaire a permis de forger des racines de lots et d’effectuer des retraits non autorisés.
zkLink offre aux auteurs une récompense de 20 % s’ils restituent les fonds dérobés.

Comment l’attaque a fonctionné

Selon l’analyse de SlowMist, l’attaque a commencé lorsque les attaquants ont interrogé le nombre actuel de lots traités, puis ont choisi le numéro de lot suivant afin de le falsifier. Via une transaction Linea légitime, ils ont écrit une valeur de vérification dans le stockage temporaire du contrat.

Ils ont ensuite réutilisé cette valeur stockée dans un second appel de la fonction claimMessage. Ils ont transmis cet appel à EthereumGateway, ce qui leur a permis d’enregistrer une fausse racine de lot via syncBatchRoot. Avec cette racine falsifiée, ils ont ensuite effectué douze retraits : un en ETH et onze en jetons ERC-20, tous appuyés par de fausses preuves de Merkle.

SlowMist_Team @SlowMist_Team

🚨 On October 29, 2026, cross-chain protocol @zkLink_Official was exploited for approximately $783K. The SlowMist Security Team analyzed the incident and uncovered how a transient storage flaw led to forged batch roots and unauthorized withdrawals.

🧩 Attack Flow:

1️⃣ Queried totalBatchesExecuted and selected the next batch (116409) for forgery.
2️⃣ Executed a genuine Linea claim through SyncL2TxHashRelayer, writing finalizeMessageHash into transient storage.
3️⃣ Reused the stale finalizeMessageHash in a second claimMessage call, triggering an attacker-controlled call to EthereumGateway.
4️⃣ Used EthereumGateway.sendMessage to call ZkLink.syncBatchRoot, forging the batch root and advancing totalBatchesExecuted.
5️⃣ Executed 12 withdrawals against the forged root: 1 ETH and 11 ERC-20 transfers using forged Merkle proofs.

⚙️ Root Cause:

Arbitrator.claimMessage allows relayers to specify arbitrary call targets and calldata, while failing to clear or bind finalizeMessageHash to the current invocation. Combined with ZkLink.syncBatchRoot only checking gateway identity without verifying batch proofs, this enabled batch root forgery.

🔒 Recommendations:

When reviewing similar cross-chain relayer projects, pay attention to four areas:

1️⃣ Reset transient storage before each call.
2️⃣ Bind verification values to the current invocation.
3️⃣ Check whether arbitrary users can indirectly leverage trusted callers through public helper contracts or relayers.
4️⃣ Independently verify batch root updates rather than relying solely on caller identity.

Full analysis 👇
https://t.co/5uwU2ZTumF

31 oct. 2026Voir le tweet complet sur X ›

Deux vulnérabilités à l’origine

SlowMist met en évidence deux problèmes fondamentaux dans le code. D’une part, la fonction claimMessage de l’Arbitrator ne vidait pas le stockage temporaire après chaque appel et ne liait pas la valeur de vérification à l’appel en cours. Les attaquants pouvaient donc réutiliser une valeur issue d’une transaction légitime antérieure.

D’autre part, la fonction syncBatchRoot de zkLink vérifiait seulement que l’appel provenait d’une passerelle reconnue, sans examiner la preuve de lot elle-même. Cette combinaison permettait d’enregistrer une racine de lot entièrement falsifiée sans que le protocole ne s’en aperçoive. Des vulnérabilités similaires dans des protocoles inter-chaînes ont déjà causé des problèmes, comme lors du gel de 305 millions de dollars de fonds dérobés via le Arbitrum Security Council.

zkLink demande aux auteurs de restituer les fonds

zkLink a reconnu l’attaque dans un message publié sur X et a indiqué que son équipe technique s’était immédiatement mobilisée pour éviter de nouveaux dégâts. Le protocole a lancé un appel direct aux responsables pour qu’ils cessent toute exploitation supplémentaire des contrats sur toutes les chaînes et restituent les fonds dérobés.

Si les auteurs coopèrent, zkLink promet de leur verser 20 % du montant dérobé à titre de prime white hat et de ne pas engager d’autres démarches. SlowMist conseille aux développeurs de projets inter-chaînes similaires d’effacer le stockage temporaire après chaque appel, de lier les valeurs de vérification à l’appel en cours et de vérifier les mises à jour de racines de lots de manière indépendante plutôt que de se fier uniquement à l’identité de l’appelant. L’analyse technique complète de SlowMist est disponible via Medium.

Ceci ne constitue pas un conseil en investissement. CryptoNation propose uniquement des contenus éducatifs et informatifs. Les crypto-actifs sont très volatils et vous pouvez perdre tout ou partie de votre capital. Faites toujours vos propres recherches. Consultez notre avertissement complet.

Liens affiliés. Certains liens présents sur ce site sont des liens affiliés. Nous pouvons recevoir une commission si vous vous inscrivez auprès d’un partenaire via l’un de ces liens, sans coût supplémentaire pour vous. Cela n’influence jamais notre contenu éditorial. Consultez notre charte éditoriale.