По данным аналитических данных, изученных изданием The Defiant, хакер вывел около 779 000 долларов в ETH и токенах с моста zkLink Nova на блокчейне Ethereum в одной транзакции 28 октября.

Компания Blockaid, специализирующаяся на безопасности блокчейнов, сообщила, что хакер использовал публичный ретранслятор для внедрения поддельного корневого хэша (криптографического резюме, используемого для проверки сообщений), а затем завершил вывод средств на адреса, выбранные самим хакером. В своем предупреждении, опубликованном в 22:24 по восточному времени 28 октября, компания описала атаку как "продолжающуюся".

На странице контракта для чтения основного депозитария Ethereum отображалось, что флаг приостановки был установлен в "ложь" при проверке в 22:29 по восточному времени. Этот параметр не позволяет установить, были ли активированы другие механизмы защиты, блокирующие дальнейшие атаки. Ответ от zkLink пока не был получен.