[고플러스, zk링크 노바 브리지 공격 분석…인증 메시지 재사용 취약점]
웹3 보안 데이터 인프라 고플러스(GPS)에 따르면, 10월 29일 공격자가 단일 트랜잭션으로 zk링크 노바(zkLink Nova)의 L1 수탁 컨트랙트에서 22.43129453 ETH와 11종의 ERC-20 토큰을 인출했다. 탈취 자산의 공격 당시 가치는 약 79만7016.48달러였다. 취약점은 출발 체인의 공식 메시지 서비스 콜백으로 인증된 메시지의 해시를 임시 저장소의 finalizeMessageHash에 기록하는 Arbitrator.claimMessage 함수에 있었다. 고플러스는 호출 후 해당 값이 삭제되지 않았고 매 호출마다 새로운 인증 콜백을 요구하지도 않아, 이미 인증된 메시지를 재사용할 수 있었다고 설명했다.
https://coinness.com/news/1173717