La firma de seguridad blockchain Blockaid detectó un exploit en curso contra el bridge de zkLink Nova en Ethereum, en el que un atacante utilizó un relayer público para introducir un batch root falsificado. Posteriormente, logró finalizar retiros de ETH y tokens ERC-20 desde el escrow de Nova en Layer 1 hacia direcciones bajo su control. Blockaid estimó que se habían drenado aproximadamente $786,000 cuando publicó la alerta. El incidente se centra en una falsificación del mecanismo utilizado para verificar retiros dentro de la infraestructura del bridge.
🚨Blockaid detected an ongoing exploit on @zkLink_Official bridge on ethereum.
Used a public relayer to inject a forged batch root on Ethereum, then finalized ETH and ERC20 withdrawals from zkLink Nova L1 escrow to attacker-chosen receivers.
~$786k drained from L1 ETH escrow and…— Blockaid (@blockaid_) October 29, 2026
Un batch root es un compromiso criptográfico utilizado para verificar datos relacionados con los retiros. Al conseguir que un root falsificado fuera aceptado en Ethereum, el atacante pudo enviar retiros que parecían válidos para los contratos del bridge y liberar activos mantenidos en escrow. Blockaid indicó que tanto ETH como tokens ERC-20 resultaron afectados. La firma de seguridad señaló que el ataque seguía activo en el momento de la publicación, por lo que la cifra de pérdidas era preliminar.
La cuestión clave ahora es determinar si el exploit ya fue contenido y cuál será la pérdida definitiva establecida por la investigación. Se necesitan nuevas actualizaciones para identificar la vulnerabilidad subyacente, el conjunto completo de activos afectados y las medidas de mitigación adoptadas. Hasta entonces, los $786,000 deben considerarse una estimación provisional de Blockaid y no el balance final del incidente.
Fuente: Blockaid.
Disclaimer: Las Noticias Flash de Crypto Economy se elaboran a partir de fuentes oficiales y públicas verificadas por nuestro equipo editorial. Su propósito es informar de forma rápida sobre hechos relevantes del ecosistema cripto y blockchain.
Esta información no constituye asesoramiento financiero ni recomendación de inversión. Recomendamos verificar siempre los canales oficiales de cada proyecto antes de tomar decisiones relacionadas.
