SlowMist analisa a causa do ataque à ZetaChain: o contrato GatewayZEVM carece de controlo de acesso

A SlowMist informa que a vulnerabilidade na função call do contrato GatewayZEVM foi explorada no ataque à ZetaChain.

De acordo com esta análise, a causa reside na falta de controlo de acesso e validação de entrada, permitindo que qualquer utilizador inicie comandos cross-chain através do GatewayZEVM e execute operações arbitrárias na cadeia de destino via relay.

Os atacantes criaram eventos cross-chain maliciosos na ZetaChain. Quando o relay detecta esses eventos, eles executam comandos maliciosos na cadeia alvo através do TSS, assim roubando fundos.

Anteriormente, a ZetaChain afirmou que o seu contrato GatewayEVM foi alvo de um ataque, mas a tentativa foi bloqueada e os fundos dos utilizadores permaneceram seguros.

Obrigado por lerem este artigo!

Dêem Like, Comentem e Sigam o TinTucBitcoin para estarem sempre atualizados com as últimas notícias do mercado de criptomoedas e não perderem nenhuma informação importante!

ZETA2,69%
Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Comentar
Adicionar um comentário
Adicionar um comentário
Nenhum comentário
  • Fixar