L2BEAT 披露 zkAPI 信任设置与暂停权限风险

L2BEAT 分析 zkAPI 的信任假设后指出，其证明系统使用只有 1 个参与方的可信设置：若该参与方保留了设置数据，就能盗走全部存款。zkAPI 还使用一个权限化的暂停者 EOA，除暂停外，还可通过让诚实存款过期并变为可被扫走的方式盗取资金。 L2BEAT 同时说明，OpenRouter 及其下游模型提供方始终能读取用户提示词，zkAPI 并未试图隐瞒这一点。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。