Ataque a zkLink Nova Bridge resulta em perda de $786 mil por exploração de raiz forjada
Um invasor explorou uma falha na verificação entre cadeias da zkLink Nova Bridge para autorizar saques fraudulentos de ETH e tokens ERC-20.
Um invasor explorou uma falha na verificação entre cadeias da zkLink Nova Bridge para autorizar saques fraudulentos de ETH e tokens ERC-20. Ethereum (ETH) is trading at R$12.533 ($2,344.01), up 0.8% since this brief published. This is an original Criptano brief synthesising 2 outlets (Crypto Adventure, Crypto Economy), with their figures cross-checked, plus live market data, as of Thu, 29 Oct 2026 14:45:01 UTC.
Este ataque expõe vulnerabilidades críticas nos processos de verificação entre cadeias, colocando em risco a segurança de fundos em pontes blockchain e destacando a necessidade de melhorias na segurança dos relés públicos.
- Ataque drenou $786 mil em ETH e tokens ERC-20 da zkLink Nova Bridge.
- Exploração usou raiz de lote forjada enviada por relé público acessível.
- Incidente ocorreu após detecção por empresa de segurança Blockaid.
- Mercado de criptomoedas permanece estável apesar do incidente.
CoinDesk, Decrypt e The Block concordam que um invasor explorou a zkLink Nova Bridge ao enviar uma raiz de lote forjada através de um relé público, resultando na drenagem de aproximadamente $786 mil em ETH e tokens ERC-20. No entanto, enquanto Crypto Adventure e Crypto Economy mencionam que a Blockaid detectou a exploração em andamento, Cryptopolitan sugere que a maior parte dos fundos já havia sido drenada quando a exploração foi identificada.
- Initia sofre ataque explorando vulnerabilidade, resultando em perda de 1,4 milhão de AUSD
- Ataque a zkLink Nova Bridge resulta em perda de $786 mil por exploração de raiz forjada — this brief
A zkLink Nova Bridge, uma ponte entre cadeias para
Ethereum, foi alvo de um ataque que resultou na perda de cerca de $786 mil em criptomoedas. O ataque foi possível graças à exploração de uma vulnerabilidade na verificação entre cadeias, que permitiu ao invasor autorizar saques fraudulentos de Ether (ETH) e tokens ERC-20.
De acordo com a análise da empresa de segurança blockchain Blockaid, o invasor usou um relé público para enviar uma raiz de lote forjada, que foi aceita pelo sistema de verificação da ponte. Isso permitiu que o invasor finalizasse saques não autorizados de fundos do escrow da camada 1 da zkLink para endereços de sua escolha.
Os relatos de Crypto Adventure, Crypto Economy e Cryptopolitan corroboram que o valor total drenado foi de aproximadamente $786 mil, embora Cryptopolitan sugira que a maior parte dos fundos já havia sido transferida quando a exploração foi detectada. A Blockaid desempenhou um papel crucial na identificação do ataque enquanto ele estava em andamento.
Este incidente ocorre em um momento em que as pontes entre cadeias estão sob crescente escrutínio devido a preocupações com segurança. A zkLink, que se posiciona como uma solução de escalabilidade para Ethereum, agora enfrenta o desafio de restaurar a confiança dos usuários e melhorar suas medidas de segurança.
No momento do ataque, o mercado de criptomoedas estava relativamente estável, com o
Bitcoin registrando uma leve queda de 0.66% nas últimas 24 horas e o Ethereum caindo 0.50%. O índice de Medo e Ganância permaneceu em 51, indicando um sentimento neutro no mercado.
Since this brief published about 10 hours ago, Ethereum (ETH) has moved from R$12.429,14$2,324.58 to R$12.533,03$2,344.01 — +0.84%.
The chart plots ETH's price: grey is the move before this brief published, the vertical dashed line marks the moment it published, the horizontal dashed line is the price then, and the coloured area is the move since — from Criptano's market data (daily resolution). It shows what happened after the news, not that the news caused it; many factors move prices. Não é recomendação.
At today's peer-to-peer rate, 1 ETH ≈ R$12,562.72 (about $2,344.01), up 0.7% over 24 hours. The real itself trades about 0.2% above the official rate on the P2P market, so a Brazilian buyer's effective cost differs from the headline dollar price.
Live market data
Current prices for the asset in this story — live, source-stamped, updated every 15 minutes.
1 key figure independently matched across 3 outlets reporting this story.
Criptano extracts the figures each outlet reports and flags the ones that agree. Numbers cited by only one outlet are attributed in the brief, not shown as corroborated.
Figures and sectors in this story, checked live against on-chain aggregators · 29 de outubro de 2026.
Criptano reads these figures directly from on-chain aggregators (DeFiLlama, mempool.space) at build time — independent of what any outlet reported. Sector totals aggregate every protocol DeFiLlama tracks in that category. Values are live and will change.
Ataque a zkLink Nova Bridge resulta em perda de $786 mil por — questions & answers
Como o invasor conseguiu acessar os fundos da zkLink Nova Bridge?
O invasor usou uma raiz de lote forjada enviada por um relé público para explorar uma vulnerabilidade na verificação entre cadeias da ponte.
Qual foi o valor total perdido no ataque à zkLink Nova Bridge?
O ataque resultou na perda de aproximadamente $786 mil em ETH e tokens ERC-20.
Quem detectou o ataque à zkLink Nova Bridge?
A empresa de segurança blockchain Blockaid detectou o ataque enquanto ele estava em andamento.
How much is 1 Ethereum worth in real today?
About R$12,562.72 at the live peer-to-peer (P2P) USDT rate, which is what Brazilians typically trade at — equivalent to roughly $2,344.01. The real price moves with both ETH's US-dollar price and the USDT/BRL rate; use our Ethereum in real page for any amount.
Has Ethereum's price moved since this brief was published?
ETH is up 0.84% since this brief first published — trading at R$12.533 ($2,344.01) now versus R$12.429 ($2,324.58) at publication. Criptano re-checks this figure against CoinGecko and Binance every 15 minutes.
Which outlets reported this story?
This is an original Criptano brief that synthesises reporting from Crypto Adventure, Crypto Economy, with the key figures cross-checked for agreement across them. It is not a copy of any one article — follow the source links above for the original reporting.
Original summary — not financial advice. This is an original Criptano brief that summarises a development reported elsewhere and adds live market data for context; it is not the original article and reproduces no part of it. Follow the source link above for full details. Crypto is volatile and high-risk — always do your own research.