zkLink 以太坊跨链桥遭攻击，Blockaid 监测称已被盗约 78.6 万美元
内容摘要
据链上安全公司 Blockaid 监测，zkLink 在以太坊上的跨链桥正遭遇攻击，攻击者通过公共中继器注入伪造批次根，从 zkLink Nova 的 L1 托管合约提取 ETH 和 ERC20 代币。截至目前已损失约 78.6 万美元，攻击仍未结束。Blockaid 已公布两个攻击者地址、示例交易及受害合约地址，其中一个地址余额约 1.1 万美元。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
zkLink跨链桥遭攻击损失约78.6万美元
据链上安全公司Blockaid监测，以太坊上zkLink跨链桥正遭攻击，攻击者利用公开的中继器注入伪造的批次根，从zkLink Nova的L1托管合约中最终确认ETH和ERC20提款，转入攻击者指定地址。目前已从L1 ETH托管和ERC20桥中盗走约78.6万美元，攻击仍未结束。Blockaid已公布两个攻击者地址、示例攻击交易、受害合约及跨链桥地址，其中一个攻击者地址余额约1.1万美元。
最新变化：Blockaid公布攻击者地址、示例交易及受害合约，一地址余额约1.1万美元。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
如何核验区块链新闻？从转发热度追到原始证据
核验一条区块链消息，先确定它主张了什么、涉及哪个资产或协议，再追到原始公告、交易记录或提案，并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据，事件热度也不是事实可信度。
原始证据、转述和判断分别记录
原始证据可以是项目或交易所公告、治理提案、状态页、对应网络的交易记录。媒体解读提供背景，但应标明其依据；作者对未来影响的分析则属于判断。保留原文链接、发布者和时间，让下一位读者能复查相同材料。
Rollup 与跨链桥有什么区别？资产退出要核对什么
Rollup 描述一种扩容架构，跨链桥处理跨网络的资产或消息，两者不能互相替代。核对风险要看具体系统的数据可用性、验证与升级权限、桥接资产身份和退出路径，不能只看 Layer 2 标签。
阅读完整说明 →跨链已扣款却未到账怎么查？来源交易、消息与目标回执
来源链交易成功不等于跨链到账。先确认桥和版本，再分别核对来源回执、消息或证明、目标交易、收款人及资产；消息可用也不代表目标已执行。本页以 CCTP 官方字段演示核验顺序，其他桥不能照搬其状态与费用规则。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
PANews：据Blockaid监测，以太坊上zkLink跨链桥正遭攻击，已损失约78.6万美元
查看摘要与出处
PANews 10月29日消息，据Blockaid监测，以太坊上zkLink跨链桥正发生一起持续进行的攻击。攻击者利用公开的中继器在以太坊上注入伪造的批次根，随后从zkLink Nova的L1托管合约中最终确认ETH和ERC20提款，将资金转至攻击者指定地址。目前已从L1 ETH托管和ERC20桥中盗走约78.6万美元，攻击仍在进行中。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同资产主题PANews
以太坊联合创始人 Mihai Alisie 加入 Ethlabs 并担任锚定资助者
查看摘要与出处
以太坊独立非营利研发机构 Ethlabs 宣布，以太坊联合创始人 Mihai Alisie 以锚定资助者身份加入，Payward 和 Gattaca HQ 作为贡献者加入，另有 19 名以太坊社区新支持者加入。Ethlabs 表示其目标是成为开放、易访问且以用户为中心的组织，支持以太坊网络及其资产的发展，并称其重视以太坊的可信中立性、安全性、抗审查和开放性。
核对原文 ↗同资产主题PANews
链上分析师称2015年ICO远古巨鲸沉睡五年后疑似抛售2118.65枚ETH
查看摘要与出处
据链上分析师Ai姨监测，2015年通过ICO认购4.0042万枚ETH的远古巨鲸在沉睡五年后疑似抛售2118.65枚ETH，5小时前向Coinbase充值价值499.3万美元的ETH。该巨鲸曾通过5个地址参与ICO认购，后续归集至一个地址管理，成本低至0.31美元，若卖出回报率将达7601.24倍。
核对原文 ↗同资产主题深潮 TechFlow · Web3 资讯
Arkham 监测称贝莱德近两日向 Coinbase 转入近 2 亿美元 ETH
查看摘要与出处
据 Arkham 监测数据，贝莱德最近两日已通过四笔交易向 Coinbase 发送价值近 2 亿美元 ETH，疑似抛售。其中最近一笔发生在约 15 小时之前，转移 29814 枚 ETH，价值 7058 万美元。
核对原文 ↗同资产主题PANews
ETH跌破2300美元，日内下跌1.52%
同资产主题动区 BlockTempo · 中文资讯
以太坊 Glamsterdam 升级质押存款漏洞已修补，无资金损失
查看摘要与出处
以太坊开发者修补了 Glamsterdam 升级中的一处漏洞，该漏洞原本可能让操作员把质押服务准备给新验证者的 ETH 领走，目前没有传出资金损失。研究员 Avsetsin 指出，草稿规则会把 builder 注册与质押存款记到同一公钥名下，且验证者未建立、质押服务拿不出追回证据；他强调这是条件式的代码发现，不是已确认的实际攻击。修补提案一度因客户端支持度不足被暂缓，10 月 23 日补上测试后于周一合并，新规则改以提款凭证据排序待处理存款，已纳入以太坊共识规范，但仍需各客户端团队实作。Glamsterdam 已在 Sepolia 测试网跑过一轮，Hoodi 测试网 10 月 26 日的上线被延后，主网排程待定。
核对原文 ↗
相关资产
ETH · Ethereum
Ethereum 原生资产与生态；协议、应用和代币影响分别核实