ZetaChain a été victime d'une attaque exploitant une vulnérabilité qui pourrait provenir d'un défaut dans la fonction d'appel GatewayZEVM

Slow Fog a déclaré que ZetaChain avait été victime d'une attaque. Une analyse préliminaire montre que cette vulnérabilité trouve son origine dans l'absence de contrôle d'accès et de validation des données d'entrée dans la fonction d'appel du contrat GatewayZEVM. Les pirates peuvent exploiter cette faille pour lancer des appels inter-chaînes malveillants et exécuter des opérations arbitraires afin de transférer des fonds sur la chaîne cible via un mécanisme de relais.

Slow Fog a indiqué que les pirates avaient incité le relais à effectuer des appels malveillants en falsifiant des événements inter-chaînes, ce qui leur a permis de mener à bien le vol de fonds. Les transactions liées à l'attaque ont désormais été rendues publiques.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.