Gate 新闻消息，4 月 29 日——ZetaChain 发布了一份事后分析报告，确认 4 月 24 日的攻击利用了其跨链消息传递管道中的漏洞。该事件导致总损失 $333,868 (，主要是 USDC 和 USDT)，发生在以太坊、Arbitrum、Base 和 BSC 上的共 9 笔交易中。此次攻击仅影响了 3 个内部团队钱包，未波及任何用户资金。
此次攻击利用了 3 个相互关联的漏洞：跨链系统允许以“最少限制”执行“任意调用”；在接收端，GatewayEVM 合约接受了大多数指令，包括“transferFrom”；以及通过“GatewayEVM.deposit()”存入代币的用户已授予无限且未撤销的授权，而攻击者正是利用这些授权从钱包中提取代币。
ZetaChain 指出，攻击者并非临时起意，而是投入了大量时间和资源进行准备，包括在攻击前 3 天通过 Tornado Cash 为某个钱包转入资金，并通过暴力破解来冒充受害者地址。协议已部署补丁；在完成升级和审计之前，跨链交易功能将保持禁用。
免责声明：本页面信息可能来自第三方，不代表 Gate 的观点或意见。页面显示的内容仅供参考，不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证，对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为，价格波动剧烈，您可能损失全部投资本金。请充分了解相关风险，并根据自身财务状况和风险承受能力谨慎决策。具体内容详见
声明。
相关文章
Zondacrypto Customer Data Offered for Sale on Darknet for 550 Euros and 0.6 BTC
据 Bitcoin.pl 称，已倒闭的波兰交易所 Zondacrypto 的客户数据已在暗网上被提供出售，共有两种套餐可选。较小的套餐包含电子邮件地址和基本身份识别数据，售价约为 550 欧元；而较大的数据集——包括身份证件扫描件、验证自拍照、登录历史记录以及钱包地址——费用约为 0.6 BTC。
此次数据泄露发生在 Zondacrypto 本月因流动性问题和储备耗尽而停止提现之后。安全专家警告称，这份完整的数据集可被网络犯罪分子用来实施身份欺诈、开设未获授权的银行账户，或申请贷款。受影响用户被建议更改密码，并启用双重身份验证。
GateNews1小时前
Aftermath Finance 被黑：在 Sui Network 上 36 分钟内盗走 110 万 USDC
据 Blockaid 称，Aftermath Finance 在 Sui Network 上的永续合约协议遭遇了持续攻击，约 110 万 USDC 通过 11 笔交易在 36 分钟内被盗走。该漏洞源自永续合约清算系统中的费用核算缺陷，该缺陷使攻击者能够夸大合成抵押品并从协议的金库中提取资金。
GateNews2小时前
伪装为 AI 工具的 30 个恶意插件在 ClawHub 上被下载超过 9,800 次
据 Manifold 研究员 Ax Sharma 称，ClawHub 上共有 30 个以合法 AI 工具为幌子的插件已被下载超过 9,800 次，同时在暗中将用户的 AI 助手转换为加密货币劳工。这些插件由账号 imaflytok 发布，看起来像常规的任务调度器和监控工具，但其中包含会执行未经授权操作的隐藏指令。
一旦安装，这些插件会自动将用户的 AI 助手注册到第三方服务器，生成加密货币钱包，并在未经用户同意或告知的情况下提取私钥。随后，这些助手每 4 小时“报到”一次，等待任务分配。Sharma 指出，这些插件不包含安全扫描器可检测到的恶意代码，仅使用标准接口和合法工具，因此很难通过常规安全审查识别出来。
GateNews2小时前
以太坊 48 小时内遭受 4 次智能合约攻击，损失超 150 万美元
Gate 新闻消息，4月29日——据 GoPlus Security 称，以太坊主网在过去48小时内遭遇了4次智能合约攻击，(月27-29)期间造成的综合损失超过150万美元。
这些事件包括：攻击 Onchain 聚合器合约，导致损失983,000美元；从 TradingProtocol 第三方资金库合约中盗窃，造成398,000美元损失；攻击 BCB 合约并利用重入漏洞，导致39,800美元损失；以及另一个合约中的任意调用漏洞，造成 QNT 资产损失124,900美元。
GoPlus Security 警告称，随着人工智能进入黑客领域，攻击正变得越来越精确且迅速，漏洞发现窗口已从“天”压缩到“秒”。
GateNews4小时前
美国法院判处卡地亚后裔 8 年监禁，$470 百万美元加密洗钱计画
美国一法院已判处 Maximilien de Hoop Cartier（卡地亚奢侈珠宝家族的后裔）8 年监禁，罪名是经营未获许可的场外加密货币交易所。检方表示，该行为通过美国银行帐户运送了超过 $470 百万美元的毒品所得至哥伦比亚。
GateNews4小时前
韩国金融委员会移交两起加密市场操纵案件予调查人员，API 密钥出借方可能面临责任
Gate 新闻消息，4月29日——韩国金融委员会在第八次例行会议上决定，将两起虚拟资产市场操纵案件移交给调查当局。所发现的操纵手法将传统证券市场策略与滥用 API 的技术相结合
GateNews5小时前
