隐私游戏平台 FOOM CASH 在 Base 及以太坊网络上遭受黑客攻击,预计造成约 226 万美元的损失。
根据监控数据,攻击者利用了 FOOM CASH 智能合约中验证密钥的设置错误,伪造了 zkSNARK 证明,并借此从目标合约中提取了总计 24,283,773,519,600 枚 FOOM 代币,价值约 226 万美元。
此次事件再次表明,在采用零知识证明技术的应用中,验证密钥的管理与配置错误可能引发严重的安全漏洞。