ZetaChain meldet Schwachstelle im plattformübergreifenden Messaging, $333,868 Verlust durch Angriff vom 24. April

Gate News-Nachricht, 29. April — ZetaChain veröffentlichte einen Post-Mortem-Bericht, der bestätigt, dass der Angriff vom 24. April Schwachstellen in seiner plattformübergreifenden Messaging-Pipeline ausgenutzt hat. Der Vorfall führte zu einem gesamten Verlust von $333,868 ( hauptsächlich USDC und USDT) über neun Transaktionen auf Ethereum, Arbitrum, Base und BSC. Der Angriff betraf nur drei interne Team-Wallets, ohne dass Benutzergelder betroffen waren.

Der Angriff nutzte drei miteinander verbundene Schwachstellen: Das plattformübergreifende System erlaubte „willkürliche Calls“ mit minimalen Einschränkungen; der GatewayEVM-Vertrag am empfangenden Ende akzeptierte die meisten Befehle, einschließlich „transferFrom“; und Nutzer, die Token über „GatewayEVM.deposit()“ eingezahlt hatten, hatten unbegrenzte, nicht widerrufene Freigaben erteilt, die der Angreifer ausnutzte, um Token aus Wallets zu extrahieren.

ZetaChain stellte fest, dass der Angreifer nicht opportunistisch war, sondern erhebliche Zeit und Ressourcen in die Vorbereitung investiert hatte, einschließlich der Finanzierung eines Wallets über Tornado Cash drei Tage vor dem Angriff und der Durchführung von Brute-Force-Angriffen, um Opferadressen zu imitieren. Das Protokoll hat Patches bereitgestellt, und die Funktionalität für plattformübergreifende Transaktionen bleibt deaktiviert, bis Upgrades und Audits abgeschlossen sind.