zkLink-Nova-Bridge: Exploit durch gefälschte Root

Am 29. Oktober 2026 wurde der Ethereum-Escrow, der die Cross-Chain-Bridge von zkLink Nova — einem Layer-3-Aggregations-Rollup — absichert, um rund 786.000 Dollar in ETH und ERC-20-Token erleichtert. Es gab keinen gestohlenen Admin-Schlüssel und kein offensichtlich manipulierbares Orakel: Der Angreifer fälschte genau jene Daten, auf die die Bridge zur Freigabe von Auszahlungen vertraut, und der Layer-1-Vertrag zahlte aus, als sei die Anfrage legitim.

Was geschah

Laut der Sicherheitsfirma Blockaid, die den Angriff am 29. Oktober meldete, beruhte der Exploit auf einer gefälschten Batch-Root. Rollup-Bridges finalisieren Cross-Chain-Auszahlungen, indem der Layer-1-Vertrag eine Merkle-Root akzeptiert, die den off-chain verarbeiteten Transaktions-Batch festschreibt; eine gültige Root erlaubt es, die Zugehörigkeit einer Auszahlung zu diesem Batch nachzuweisen. Hier injizierte der Angreifer über einen öffentlich verfügbaren Relayer eine Root, die das Protokoll nie erzeugt hatte, und finalisierte anschließend ETH- und ERC-20-Auszahlungen an selbst gewählte Empfänger. Da der Layer-1-Vertrag die gefälschte Root als echt akzeptierte, gingen die betrügerischen Auszahlungen regulär durch und hinterließen zkLink Novas Ethereum-Verwahrvertrag nahezu leer. Blockaid beschrieb den Abzug bei der Offenlegung als noch andauernd und betonte, die rund 786.000 Dollar seien eine laufende vorläufige Schätzung und keine endgültige Summe.

Folgen

Zum Zeitpunkt der Berichterstattung hatte zkLink weder den vollen Umfang des Verlusts noch bestätigt, ob die betroffenen Verträge pausiert worden waren oder ob Mittel zurückgeholt werden könnten. Es wurde keine Angreiferidentität festgestellt und keine Rückholung angekündigt; der Ethereum-Escrow galt als praktisch geleert. Die unmittelbare offene Frage war, wie eine vom Protokoll nie erzeugte Root von dessen Layer-1-Prüfpfad akzeptiert werden konnte — ein Fehler darin, wie eingereichte Roots validiert wurden, und nicht eine Kompromittierung von Betreiberschlüsseln.

Warum es wichtig ist

Der zkLink-Nova-Exploit erinnert daran, dass eine Bridge nur so sicher ist wie die Prüfungen, die bestimmen, was sie als gültigen Auszahlungsnachweis behandelt. Akzeptiert der On-Chain-Vertrag eine ungeprüfte oder gefälschte Root, die über einen offenen Relayer eingereicht wurde, stempelt die kryptografische Maschinerie, die Auszahlungen vertrauenslos machen soll, stattdessen den Diebstahl ab. Er reiht sich in eine lange Linie von Bridge-Ausfällen ein, bei denen der Verlust nicht aus falscher Mathematik, sondern aus einer Prüflücke an der Layer-1-Grenze entstand und Cross-Chain-Katastrophen wie KelpDAO widerhallt. Für Nutzer lautet die Lehre unmissverständlich: Bridge-Escrows bündeln Werte, und eine einzige akzeptierte Lüge über den Zustand eines Off-Chain-Batches kann sie in einer einzigen Transaktion leeren.