Eksploitasi pada zkLink Nova Bridge menguras dana sekitar USD779.000 hanya melalui satu transaksi, menurut laporan The Defiant. Peristiwa ini mencuat setelah Blockaid memperingatkan bahwa sebuah batch root palsu telah memungkinkan dilakukannya penarikan tanpa otorisasi. Hingga laporan tersebut diterbitkan, escrow utama di jaringan Ethereum masih tercatat berada dalam status tidak dihentikan (unpaused).
Batch Root Palsu dan Satu Transaksi Pengurasan
Inti dari insiden ini adalah penggunaan batch root yang dipalsukan. Dalam mekanisme jembatan lintas rantai, batch root berfungsi sebagai dasar verifikasi atas kumpulan transaksi yang diproses, sehingga pemalsuannya dapat membuka jalan bagi penarikan dana yang seharusnya tidak sah.
Menurut laporan tersebut, penarikan tanpa otorisasi itu berhasil menguras sekitar USD779.000 dan terjadi dalam satu transaksi tunggal, bukan melalui rangkaian transaksi kecil yang tersebar. Pola ini menunjukkan adanya pemanfaatan celah secara langsung terhadap mekanisme verifikasi jembatan.
Peringatan Blockaid dan Status Escrow Ethereum
Blockaid menjadi pihak yang lebih dulu menyoroti adanya batch root palsu tersebut, dengan peringatan bahwa kondisi itu memungkinkan penarikan dana tanpa izin. Peringatan itu muncul sebagai bagian dari pemantauan keamanan terhadap aktivitas di jaringan.
Yang menjadi catatan penting, escrow utama pada jaringan Ethereum masih menunjukkan status tidak dihentikan (unpaused) setelah peringatan tersebut. Status ini merujuk pada kontrak penampung dana yang menjadi salah satu komponen utama dalam operasional jembatan.
Implikasi bagi Keamanan Jembatan Lintas Rantai
Kasus ini menambah daftar panjang persoalan keamanan yang melekat pada jembatan lintas rantai, di mana verifikasi batch dan pengelolaan escrow menjadi titik kritis yang menentukan keselamatan dana pengguna. Peringatan dini dari pihak ketiga seperti Blockaid menyoroti pentingnya kecepatan respons terhadap indikasi anomali sebelum dampaknya meluas.
Sejauh laporan yang dipublikasikan, belum ada keterangan lebih lanjut mengenai langkah lanjutan atas status escrow maupun penanganan insiden ini. Detail lengkap mengenai peristiwa tersebut dapat dibaca pada pemberitaan The Defiant.
