Klokken 22:21 UTC den 28. oktober 2026, i Ethereum-blokk 26.294.188, t\u00f8mte \u00e9n enkelt transaksjon escrow-kontoene til zkLink Nova. Angriperen gikk fra rundt 783.000 dollar (n\u00e6r 7 millioner kroner), hentet ut i ether og elleve ulike ERC-20-tokener, og nettverket ble stanset, slik sikkerhetsselskapet SlowMist dokumenterte<\/a> dagene etter. Det bemerkelsesverdige var ikke bel\u00f8pet. Det var at zkLink Nova er en ZK-rollup, alts\u00e5 akkurat den typen design bransjen i to \u00e5r har pekt p\u00e5 som fremtidens sikre bro. Beviset holdt. Det var r\u00f8rleggerarbeidet rundt beviset som sviktet.<\/p> zkLink var ikke alene. Oktober og starten av november 2026 ble en av de tetteste periodene med bro- og infrastrukturangrep p\u00e5 lenge: Cysic 17. oktober, WAX 22. oktober, Initia 23. oktober, zkLink Nova 28. oktober. Dagen etter zkLink, 29. oktober, flyttet en angriper 6,36 milliarder dollar (rundt 58 milliarder kroner) ut av Binance p\u00e5 ti blokkjeder, det st\u00f8rste krypto-tyveriet som noensinne er registrert<\/a>. Og 2. november tappet noen den brasilianske b\u00f8rsen Mercado Bitcoin<\/a> for titalls millioner dollar spredt over sytten kjeder. Bitcoin l\u00e5 gjennom uken rundt 80.000 dollar (om lag 740.000 kroner), og dollaren rundt 9,2 kroner, if\u00f8lge Trading Economics<\/a>. Markedet brydde seg mindre om kursen enn om sp\u00f8rsm\u00e5let alle stilte: hvorfor brister det fortsatt?<\/p> Denne analysen handler om fjerde kvartal, og om en forskyvning som er lett \u00e5 overse i st\u00f8yen fra de store tallene. De nyeste broene brister ikke lenger f\u00f8rst og fremst p\u00e5 kryptografien. De brister p\u00e5 den helt alminnelige koden som frakter meldinger inn og ut av den. Det er en viktig nyanse, fordi hele bransjens svar p\u00e5 bro-krisen (mer matematikk, f\u00e6rre mennesker i l\u00f8kka) hviler p\u00e5 en antakelse om at matematikken er det svake punktet. Oktoberb\u00f8lgen antyder at det svake punktet har flyttet seg.<\/p> En kryptobro gj\u00f8r i praksis to ting. Den l\u00e5ser en verdi p\u00e5 kjede A i et smart-kontrakt-hvelv, og den utsteder en representasjon p\u00e5 kjede B, enten et wrappet token eller en melding om \u00e5 frigi midler. Hele sikkerheten hviler p\u00e5 ett sp\u00f8rsm\u00e5l: hvordan vet kjede B at noe faktisk skjedde p\u00e5 kjede A? Svaret er en verifiseringsmekanisme, et sett signaturer, et kryptografisk bevis eller en melding fra et utvalg validatorer. Broen er, kort sagt, en maskin som avgj\u00f8r om en melding er sann.<\/p> Nettopp derfor er den formuleringen Ben Fisch, sjef i Espresso Systems, brukte etter det st\u00f8rste halv\u00e5rshacket i 2026, KelpDAO-angrepet, s\u00e5 presis. Broen, sa han, \u00abworked as designed\u00bb<\/a>, den \u00abjust believed the wrong information\u00bb. En bro som frigir penger n\u00e5r den f\u00e5r en gyldig melding, er bare s\u00e5 trygg som sin evne til \u00e5 avgj\u00f8re hva \u00abgyldig\u00bb betyr.<\/p> Det gir to klassiske angrepsflater: hvem som har lov til \u00e5 autorisere (n\u00f8kler, validatorer), og hva som faktisk blir autorisert (meldingen, beviset). Historisk har det meste g\u00e5tt galt p\u00e5 den f\u00f8rste. I fjerde kvartal gikk mye galt p\u00e5 en tredje, mindre omtalt flate: selve koden som sjekker meldingen. Som vi skrev om i gjennomgangen av lommebok-sikkerhet i oktoberb\u00f8lgen<\/a>, er det stadig sjeldnere selve den kryptografiske n\u00f8kkelen som knekker. Det som knekker, er leddene rundt.<\/p> zkLink Nova er en ZK-rollup. Et ZK-bevis sikrer at tilstanden p\u00e5 andrelaget (L2) er korrekt beregnet, og det er den delen som gj\u00f8r designet attraktivt: den erstatter et utvalg mennesker med matematikk. Men for \u00e5 flytte penger mellom L2 og Ethereum L1 trengs et lag med helt alminnelig kode, en Arbitrator-kontrakt p\u00e5 L1 som tar imot, klarerer og finaliserer meldinger. Det var der det brast.<\/p> Angrepet utnyttet funksjonen Legg merke til hva som ikke<\/em> sviktet. ZK-beviset var intakt. Matematikken som garanterer at L2-tilstanden er riktig beregnet, ble aldri lurt. Det som sviktet, var hygienen i meldingsr\u00f8ret mellom L2 og L1: en manglende opprydding i et midlertidig minne. Det er ikke en kryptografisk feil. Det er en vanlig programmeringsfeil av den typen man finner i hvilken som helst smart-kontrakt, og den rammet den broen mange ville kalt den tryggest designede i hele oktoberb\u00f8lgen. Nettverket ble stanset, kontraktene patchet og uttak midlertidig sl\u00e5tt av<\/a>.<\/p> Det er verdt \u00e5 merke seg at dette er andre gang i 2026 et cache- eller minneproblem, ikke et designvalg, felte en bro. Liquid tapte rundt 320 millioner dollar p\u00e5 en kollisjon i en cache-n\u00f8kkel i range-bevis-verifiseringen, der et allerede verifisert bevis kunne gjenbrukes mot et nytt. zkLink tapte p\u00e5 en meldingshash i transient storage som ikke ble ryddet. Mekanismene er ulike, men m\u00f8nsteret er det samme: en optimalisering som skal gj\u00f8re verifiseringen raskere eller billigere, ender med \u00e5 la et \u00abja\u00bb fra en tidligere sjekk bli gjenbrukt der det ikke h\u00f8rer hjemme. N\u00e5r man jager ytelse i koden som utf\u00f8rer tillitsminimering, er det lett \u00e5 introdusere nettopp den typen snarvei en angriper leter etter.<\/p> zkLink var den mest l\u00e6rerike saken, men den var \u00e9n av fire p\u00e5 elleve dager, og de fire hadde nesten ingenting teknisk til felles.<\/p> Cysic<\/strong>, 17. oktober klokken 12:31 UTC: angriperen fikk uautorisert tilgang til en database som st\u00f8ttet broen, og utnyttet en svakhet i meldingsbehandlingen til \u00e5 prege 10 millioner CYS p\u00e5 BNB Smart Chain. Mottakeradressen ble svartelistet etter rundt 76 minutter, og om lag 2,8 millioner CYS (28 prosent) ble frosset; hovedkjeden og kundesaldoene var ur\u00f8rt. Cysic har ikke bekreftet et dollartap<\/a>.<\/p> WAX<\/strong>, 22. oktober: en feil med negativt gebyr i uttaksfunksjonen lot kartlagte tokener bli frigitt p\u00e5 Solana og Ethereum uten et tilsvarende innskudd p\u00e5 WAX-siden. Rundt 75.000 dollar forsvant over fem transaksjoner f\u00f8r overv\u00e5kningstjenesten Blockaid flagget det<\/a>.<\/p> Initia<\/strong>, 23. oktober klokken 14:59 UTC: en feil i skript-cachen til Initias MoveVM lot ondsinnet kode omg\u00e5 sikkerhetssjekker og forfalske den virtuelle maskinens tilstand, slik at angriperen ble kreditert udekket WETH, iUSD og USDC uten at den registrerte totalforsyningen endret seg. Tre bro-reserver betalte ut rundt 2,7 millioner dollar i ekte verdier, og USDC-reserven falt til 63 dollar<\/a>. Angriperen rakk \u00e5 bygge midlene ut via LayerZero (for AUSD og ETH) og Circles CCTP gjennom Noble (for USDC) f\u00f8r Initia stanset L1 og rollupene<\/a> klokken 15:41:30 UTC. Den opprinnelige INIT-forsyningen var ur\u00f8rt, men Bithumb og Upbit flagget INIT som h\u00f8yrisiko.<\/p> Fire angrep, fire helt ulike mekanismer: databasetilgang, et gebyr som kunne bli negativt, en cache i en virtuell maskin, og et midlertidig minne som ikke ble ryddet. Ingen av dem er en svikt i broens grunnid\u00e9 om tillitsminimering. Alle fire er feil i den alminnelige koden som omgir den.<\/p>Hva en bro faktisk gj\u00f8r med pengene dine<\/h2>
zkLink Nova: da ZK-broen brast p\u00e5 r\u00f8rene, ikke beviset<\/h2>
claimMessage<\/code> i Arbitrator-kontrakten. For \u00e5 verifisere en melding la kontrakten en meldingshash i \u00abtransient storage\u00bb (EIP-1153), et midlertidig minne som bare lever s\u00e5 lenge selve transaksjonen varer. Problemet: kontrakten ryddet aldri hashen vekk etter sjekken. Og fordi transient storage er felles for hele transaksjonen, ikke bare for ett funksjonskall, kunne en allerede verifisert hash gjenbrukes senere i samme transaksjon. Angriperen brukte en \u00e5pent tilgjengelig, men systemklarert funksjon (SyncL2TxHashRelayer<\/code>) til \u00e5 laste inn en gyldig hash, for s\u00e5 \u00e5 spille den av p\u00e5 nytt mot EthereumGateway.sendMessage<\/code>. Resultatet var at syncBatchRoot<\/code> kj\u00f8rte som om kallet kom fra den legitime gatewayen, og angriperen kunne installere sin egen batch-rot og finalisere falske uttak. SlowMist oppsummerte rot\u00e5rsaken som gjenbruk av transient storage<\/a>, og kalte analysen \u00abOne Fish, Multiple Meals\u00bb, fordi \u00e9n gyldig hash ble servert flere ganger.<\/p>Oktoberb\u00f8lgen: fire broer, fire mekanismer<\/h2>