ZetaChain suspende transações cross-chain, o contrato inteligente GatewayEVM foi atacado

28 de abril, de acordo com o anúncio oficial da ZetaChain e com a sua página oficial de estado, a rede de interoperabilidade de Layer 1 ZetaChain, após ter detetado que o contrato inteligente GatewayEVM foi atacado, suspendeu as transações cross-chain da mainnet. A ZetaChain confirmou, na sua declaração, que este ataque afetou apenas as carteiras internas da equipa ZetaChain e que, até ao momento, não houve impacto em fundos dos utilizadores.

Detalhes do ataque e declaração oficial

De acordo com o anúncio oficial da ZetaChain, o contrato GatewayEVM é o ponto de entrada unificado para interações cross-chain entre cadeias EVM compatíveis externas e aplicações na ZetaChain. Na declaração, a ZetaChain cita diretamente: «Como medida de prevenção, a ZetaChain suspendeu atualmente as transações cross-chain. A investigação está ainda em curso e, neste momento, não há fundos dos utilizadores afetados por este ataque.»

A ZetaChain afirma que a equipa tomou medidas para mitigar o caminho do ataque, evitando perdas adicionais de fundos, e publicará um relatório de análise pós-ocorrência detalhado. A The Block contactou a ZetaChain para obter mais comentários sobre este assunto.

Dados de estimativa de perdas

De acordo com dados da DefiLlama, este ataque causou perdas de cerca de 300 mil dólares; o anúncio oficial da ZetaChain não divulgou valores específicos das perdas. A mainnet da ZetaChain foi lançada no início de 2024 e foi posicionada como uma rede de interoperabilidade de Layer 1 que integra diferentes redes, incluindo Bitcoin, Ethereum e Polygon.

Contexto dos incidentes de segurança em DeFi

De acordo com dados da DefiLlama, desde o incidente de vulnerabilidade da KelpDAO, os ataques a vários projetos DeFi já ultrapassaram 10 ocorrências. Anteriormente, a ponte cross-chain KelpDAO, baseada na tecnologia LayerZero, foi alvo de um ataque, resultando numa perda de cerca de 292 milhões de dólares e levando a que a Aave registasse um grande número de contas incobráveis; a aliança do setor «DeFi United» interveio em seguida para ajudar a recuperar a liquidez da Aave.

Perguntas frequentes

Qual é o âmbito do impacto no ataque ao contrato ZetaChain GatewayEVM?

De acordo com o anúncio oficial da ZetaChain, este ataque afeta apenas as carteiras internas da equipa ZetaChain; até ao momento em que esta notícia foi publicada, ainda não há fundos de utilizadores afetados. A ZetaChain tomou medidas para mitigar o caminho do ataque e publicará um relatório de análise pós-ocorrência.

Qual é o valor das perdas deste ataque e a ZetaChain divulgou-o oficialmente?

De acordo com o anúncio da ZetaChain, a equipa não divulgou o valor específico das perdas e publicará mais tarde um relatório de análise pós-ocorrência detalhado; com base nos dados da DefiLlama, as perdas causadas por este ataque são de cerca de 300 mil dólares.

Por quanto tempo estão suspensas as transações cross-chain da ZetaChain e qual é o estado atual?

De acordo com a página oficial de estado da ZetaChain, até às 21:00 de segunda-feira, 27 de abril (hora do leste dos EUA), as transações cross-chain ainda estão em estado de suspensão, o que corresponde a mais de 9 horas desde a deteção do incidente; a investigação está ainda em curso.