zkLink跨链桥遭受攻击，目前已损失78.6万美元

zkLink 长期以 ZK-Rollup 聚合多链流动性，Nova 的 L1 托管合约承接提款。这次攻击落在公共中继器与批次根验证上：伪造批次根经公共中继器进入以太坊，随后从托管合约提走 ETH 与 ERC20，暂损 78.6 万美元。

更值得盯的是快讯末尾“攻击仍在进行中”，78.6 万美元只是进行时读数，敞口未封。近期 Blockaid 已连续标记 Alephium、Verus 等跨链桥攻击，金额从 81.5 万到 1158 万美元不等；2026 上半年 Web3 攻击损失约 9.56 亿美元，仅 12.3% 获追回或冻结。跨链桥仍是资金外流的高频节点，zkLink 的批次根验证与中继器权限设计将决定损失边界。