{"id":179443,"date":"2026-10-29T12:40:42","date_gmt":"2026-10-29T12:40:42","guid":{"rendered":"https:\/\/crypto-economy.com\/es\/?p=179443"},"modified":"2026-10-29T12:40:43","modified_gmt":"2026-10-29T12:40:43","slug":"zklink-nova-pierde-786k-en-un-exploit","status":"publish","type":"post","link":"https:\/\/crypto-economy.com\/es\/zklink-nova-pierde-786k-en-un-exploit\/","title":{"rendered":"zkLink Nova pierde $786K en un exploit con un batch root falsificado"},"content":{"rendered":"<p style=\"text-align: justify\" data-pm-slice=\"1 1 []\">La firma de seguridad blockchain Blockaid detect\u00f3 un exploit en curso contra el bridge de zkLink Nova en <a href=\"https:\/\/crypto-economy.com\/es\/que-es-ethereum\/\" target=\"_blank\" rel=\"noopener\">Ethereum<\/a>, en el que un atacante utiliz\u00f3 un relayer p\u00fablico para introducir un batch root falsificado. Posteriormente, logr\u00f3 finalizar retiros de ETH y tokens ERC-20 desde el escrow de Nova en Layer 1 hacia direcciones bajo su control. Blockaid estim\u00f3 que se hab\u00edan drenado aproximadamente $786,000 cuando public\u00f3 la alerta. <strong>El incidente se centra en una falsificaci\u00f3n del mecanismo utilizado para verificar retiros dentro de la infraestructura del bridge.<\/strong><\/p>\n<p style=\"text-align: justify\" data-pm-slice=\"1 1 []\"><!--more--><\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">\ud83d\udea8Blockaid detected an ongoing exploit on <a href=\"https:\/\/x.com\/zkLink_Official?ref_src=twsrc%5Etfw\">@zkLink_Official<\/a> bridge on ethereum.<br \/>Used a public relayer to inject a forged batch root on Ethereum, then finalized ETH and ERC20 withdrawals from zkLink Nova L1 escrow to attacker-chosen receivers.<br \/>~$786k drained from L1 ETH escrow and\u2026<\/p>\n<p>&mdash; Blockaid (@blockaid_) <a href=\"https:\/\/x.com\/blockaid_\/status\/2115630787169050800?ref_src=twsrc%5Etfw\">October 29, 2026<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p style=\"text-align: justify\">Un batch root es un compromiso criptogr\u00e1fico utilizado para verificar datos relacionados con los retiros. Al conseguir que un root falsificado fuera aceptado en Ethereum, el atacante pudo enviar retiros que parec\u00edan v\u00e1lidos para los contratos del bridge y liberar activos mantenidos en escrow. Blockaid indic\u00f3 que tanto ETH como tokens ERC-20 resultaron afectados. <strong>La firma de seguridad se\u00f1al\u00f3 que el ataque segu\u00eda activo en el momento de la publicaci\u00f3n<\/strong>, por lo que la cifra de p\u00e9rdidas era preliminar.<\/p>\n<p style=\"text-align: justify\">La cuesti\u00f3n clave ahora es determinar si el exploit ya fue contenido y cu\u00e1l ser\u00e1 la p\u00e9rdida definitiva establecida por la investigaci\u00f3n. Se necesitan nuevas actualizaciones para identificar la vulnerabilidad subyacente, el conjunto completo de activos afectados y las medidas de mitigaci\u00f3n adoptadas. <strong>Hasta entonces, los $786,000 deben considerarse una estimaci\u00f3n provisional de Blockaid y no el balance final del incidente.<\/strong><\/p>\n<p style=\"text-align: justify\">Fuente: <a href=\"https:\/\/x.com\/blockaid_\/status\/2115630787169050800\" target=\"_blank\" rel=\"noopener\">Blockaid<\/a>.<\/p>\n<hr \/>\n<p style=\"text-align: justify\"><strong>Disclaimer:<\/strong> Las <em>Noticias Flash<\/em> de Crypto Economy se elaboran a partir de fuentes oficiales y p\u00fablicas verificadas por nuestro equipo editorial. Su prop\u00f3sito es informar de forma r\u00e1pida sobre hechos relevantes del ecosistema cripto y blockchain.<\/p>\n<p style=\"text-align: justify\">Esta informaci\u00f3n no constituye asesoramiento financiero ni recomendaci\u00f3n de inversi\u00f3n. Recomendamos verificar siempre los canales oficiales de cada proyecto antes de tomar decisiones relacionadas.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>La firma de seguridad blockchain Blockaid detect\u00f3 un exploit en curso contra el bridge de zkLink Nova en Ethereum, en el que un atacante utiliz\u00f3 un relayer p\u00fablico para introducir un batch root falsificado. Posteriormente, logr\u00f3 finalizar retiros de ETH y tokens ERC-20 desde el escrow de Nova en Layer 1 hacia direcciones bajo su &#8230; <\/p>\n<p class=\"read-more-container\"><a title=\"zkLink Nova pierde $786K en un exploit con un batch root falsificado\" class=\"read-more button\" href=\"https:\/\/crypto-economy.com\/es\/zklink-nova-pierde-786k-en-un-exploit\/#more-179443\" aria-label=\"Leer m\u00e1s sobre zkLink Nova pierde $786K en un exploit con un batch root falsificado\">Leer m\u00e1s<\/a><\/p>\n","protected":false},"author":50,"featured_media":179448,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"rank_math_title":"","rank_math_description":"Blockaid detecta un exploit activo en el bridge de zkLink Nova mediante un batch root falsificado, con p\u00e9rdidas preliminares de unos $786,000.","footnotes":""},"categories":[4892],"tags":[4724,10303],"class_list":["post-179443","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias-flash","tag-exploit","tag-zklink-nova"],"_links":{"self":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/179443","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/users\/50"}],"replies":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/comments?post=179443"}],"version-history":[{"count":1,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/179443\/revisions"}],"predecessor-version":[{"id":179446,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/179443\/revisions\/179446"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media\/179448"}],"wp:attachment":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media?parent=179443"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/categories?post=179443"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/tags?post=179443"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}