Команда ZetaChain приостановила межсетевые транзакции в основной сети после атаки на контракт GatewayEVM. Команда проекта заявила, что инцидент затронул только внутренние кошельки команды ZetaChain, и средства пользователей не пострадали. Путь атаки заблокирован, поэтому дальнейших потерь не ожидается.
Межсетевые переводы приостановлены на время расследования. В ZetaChain пообещали, что полный анализ инцидента будет опубликован после завершения проверки.
GatewayEVM — это контрактный уровень, соединяющий внешние сети EVM с приложениями, работающими на ZetaChain. Он выступает в качестве точки входа для межсетевых операций. Из-за этого любая уязвимость в контракте может повлиять на перемещение активов между сетями.
В компании SlowMist, занимающейся безопасностью блокчейна, заявили, что предварительные результаты указывают на уязвимость в функции вызова контракта GatewayZEVM. Вероятно, в ней отсутствовал надлежащий контроль доступа и проверки входных данных, что позволяло любому пользователю инициировать вредоносные межсетевые вызовы.
Затем эти звонки перехватывались системой ретрансляции и выполнялись в целевых сетях, предоставляя злоумышленнику возможность вывести средства. Кстати, пока в ZetaChain не назвали сумму убытков, однако по некоторым данных потери от взлома могут достигать $300,000.
Данные CoinGecko показывают, что после новости о взломе курс ZETA снизился на 4,8%, показывая впоследствии колебания от $0,053 до $0,059.
Заместитель главного редактора Happy Coin News. Образование: экономист. Второе образование маркетинг. В криптоиндустрии с 2014 года. Неоднократно выступал в качестве эксперта на РБК. Биткоин — это не спекуляции, а свобода. Но, свобода требует личной ответственности.
