ZetaChain зазнав атаки, використавши вразливість, яка може виникнути через дефект у функції виклику GatewayZEVM

Slow Fog заявив, що ZetaChain був використаний в атаці. Попередній аналіз показує, що корінь вразливості полягає у відсутності контролю доступу та валідації введення у функції виклику контракту GatewayZEVM. Зловмисники можуть використовувати це для ініціювання шкідливих крос-ланцюгових викликів та виконання довільних операцій для передачі коштів на цільовому ланцюзі через механізм реле.

Slow Fog зазначив, що зловмисники спровокували реле для виконання шкідливих викликів, підробляючи крос-ланцюгові події, тим самим завершуючи крадіжку коштів. Відповідні транзакції атаки тепер були розкриті.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.