На ZetaChain была совершена атака с использованием уязвимости, которая, возможно, связана с дефектом в функции вызова GatewayZEVM

Компания Slow Fog сообщила, что ZetaChain стала жертвой хакерской атаки. Предварительный анализ показывает, что причина уязвимости заключается в отсутствии контроля доступа и проверки вводимых данных в функции вызова контракта GatewayZEVM. Злоумышленники могут использовать это для инициирования вредоносных межцепочечных вызовов и выполнения произвольных операций по переводу средств в целевой цепочке через механизм ретрансляции.

Компания Slow Fog сообщила, что злоумышленники заставили ретранслятор выполнить вредоносные вызовы путем подделки межсетевых событий, что позволило им осуществить хищение средств. Соответствующие транзакции, связанные с атакой, теперь обнародованы.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.