zkLink 确认 Nova 在以太坊及 Optimism 的 Arbitrator 合约遭持续利用
zkLink 确认 Nova 在以太坊及 Optimism 的 Arbitrator 合约遭利用。慢雾报告跨链托管资产转出，并指向消息状态处理问题。本次可读厂商通知未提供最终损失总额或已验证的修复。
- 披露时间
- 2026年10月29日
- 公开披露日期
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- 资产处于 zkLink Nova 跨链托管中的用户；厂商点名以太坊及 Optimism 的 Arbitrator 合约
- crypto
- 在野利用
- 已发现
- zkLink 明确确认其 Arbitrator 合约正遭利用。
发生了什么
厂商确认真实漏洞利用，因此即使完整技术报告尚未取得，也足以评为 L4。慢雾将问题归于 Arbitrator.claimMessage 保留瞬态消息状态，且未要求新的已认证回调；这是研究判断，并非厂商正式事后分析。
慢雾估算损失约 783100 美元。这是早期研究方估算，尚未在该调查之外独立核实，不代表厂商确认的最终损失、当前储备余额或赔付金额。官方点名以太坊及 Optimism，但未分别量化两条链上的损失。
可读一手文本尚不能确认补丁完成、跨链桥暂停、赔付款项或安全重启时间。避免继续增加跨链敞口，是基于厂商持续利用警告的编辑性遏制建议，并非宣称项目已发布某种具体提款流程。
案发时间线
2026年10月29日
zkLink 确认持续利用，称正在遏制
2026年10月29日
慢雾公布初步消息状态分析
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- zkLink official exploit acknowledgment一手来源可见文本确认 Nova 在以太坊及 Optimism 的 Arbitrator 合约遭持续利用，正在遏制；后半部分被截断。
- SlowMist original analysis一手来源原始研究帖可见部分估算约 783100 美元，并指出 claimMessage 未清理瞬态消息状态；技术后续被截断。
- SlowMist Hacked event index用于发现本事件的索引，并非对慢雾原始分析的独立确认。