ZetaChain fue atacado, explotando una vulnerabilidad que puede provenir de un defecto en la función de llamada GatewayZEVM

Slow Fog declaró que ZetaChain fue explotado en un ataque. El análisis preliminar muestra que la raíz de la vulnerabilidad reside en la falta de control de acceso y validación de entradas en la función de llamada del contrato GatewayZEVM. Los atacantes pueden usar esto para iniciar llamadas maliciosas entre cadenas y ejecutar operaciones arbitrarias para transferir fondos en la cadena objetivo a través de un mecanismo de retransmisión.

Slow Fog mencionó que los atacantes desencadenaron que el relayer ejecutara llamadas maliciosas falsificando eventos entre cadenas, completando así el robo de fondos. Las transacciones de ataque relevantes han sido reveladas.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.