La red de Capa 1 ZetaChain ha pausado las transacciones entre cadenas en su red principal (mainnet) después de identificar un ataque en su contrato GatewayEVM, según The Block. El incidente afectó únicamente a las carteras internas del equipo de ZetaChain, sin que se vieran afectados los fondos de los usuarios, dijo el equipo. Según datos de DefiLlama, se perdieron $300,000 en el ataque, aunque ZetaChain no divulgó la cantidad y dijo que publicará un detallado informe post-mortem.
Antecedentes técnicos
Un contrato GatewayEVM es un contrato inteligente que sirve como un punto de entrada unificado para interacciones entre cadenas entre cadenas EVM compatibles externas y aplicaciones en ZetaChain.
Respuesta al incidente y estado
"Como medida de precaución, las transacciones entre cadenas están actualmente pausadas en ZetaChain", dijo el equipo. "La investigación aún está en curso, y en este momento no se vieron afectados fondos de usuarios por este ataque."
El equipo ha mitigado el vector de ataque para evitar que más fondos se vean comprometidos. Según la página oficial de estado de ZetaChain, las transacciones entre cadenas permanecieron pausadas al 9:00 p.m. ET del lunes, nueve horas después de que se identificara el ataque.
Descripción general de ZetaChain
ZetaChain es una red de Capa 1 centrada en la interoperabilidad diseñada como la "primera blockchain universal" que integra diferentes redes, incluyendo Bitcoin, Ethereum y Polygon. Su mainnet se puso en marcha a principios de 2024.
Contexto más amplio de la industria
El ataque a ZetaChain sigue al reciente exploit de Kelp DAO, un puente entre cadenas impulsado por LayerZero que drenó $292 million del protocolo. Este incidente llevó a la formación de una coalición a nivel de la industria llamada "DeFi United" para rescatar Aave, que sufrió una deuda incobrable sustancial a raíz del exploit de Kelp DAO. Desde el exploit de Kelp DAO, ha habido al menos 10 ataques a varios proyectos DeFi, según datos de DefiLlama.