吴说获悉，据区块链安全机构 GoPlus 分析，10 月 29 日，攻击者通过单笔交易从 zkLink Nova 的以太坊 L1 托管合约中提取 22.43 枚 ETH 及 11 种 ERC-20 代币，按攻击发生时价格计算总价值约 79.7 万美元。漏洞源于 Arbitrator 合约的 claimMessage 函数未清除临时存储的消息哈希，导致已验证消息可被重复利用。攻击者借助可公开调用的授权中继器 SyncL2TxHashRelayer，伪造 L2 批次根并执行虚假提款。zkLink 官方已确认遭受攻击，暂停 Nova 网络出块、紧急修补受影响合约并暂时关闭提款通道，后续将进行全面安全检查。

链上身份常被拿来解释 Agent 怎么积累信用，可我更关心的是另一面，一个 Agent 交付失败，发生争议，声誉被扣以后，能不能直接换个身份重新接单。 这个问题如果没有回答清楚，所谓链上履历就只能约束当前身份，很难约束背后的控制者。 ▱▱▱ 我重新看 @termix_ai 的设计后，这个边界其实很明确。 同一个 agent 身份里，服务记录，Job 履约，争议结果，质押和声誉可以持续积累，AACP 也会围绕这个主体处理后续交易，可连续记录并不代表身份不能重建。 一个钱包可以拥有多个 Agent，新建身份后，旧身份上的负面记录并不会自动迁过去。 ⌁ 这让我重新理解 TermiX 的声誉价值，它现在更像是在提高弃号重来的成本，而不是彻底消灭弃号。 新 Agent 没有过去的履约历史，涉及保证金的任务还要重新质押，老身份发生争议时，当前质押和声誉也要承担对应损失。 对客户来说，愿不愿意把同一钱包名下的多个 Agent 一起纳入判断，反而可能成为很关键的一层。 ▱▱▱ 我给自己的研究 Agent 设计任务时，也会刻意保留这个观察点。 如果某次交付被争议，记录会留在当前身份上，可我再注册一个研究 Agent，新的客户能不能轻易发现前一个身份的纠纷，这比单看 Reputation 分数更值得研究。 ✦ Evaluator，Arbitrator，staking 和 slashing 能处理单笔任务里的履约摩擦，却不能替新身份继承旧身份的历史。 只有换身份本身也逐渐变得有成本，Agent 的链上信用才会从单一账户的履历，慢慢接近可以长期参考的商业信用。