تعرضت شركة ZetaChain لهجوم استغل ثغرة أمنية قد تنجم عن خلل في وظيفة استدعاء GatewayZEVM

صرحت شركة Slow Fog بأن ZetaChain قد تم استغلالها في هجوم. يُظهر التحليل الأولي أن جذر الثغرة الأمنية يكمن في عدم وجود تحكم في الوصول والتحقق من صحة المدخلات في وظيفة الاستدعاء الخاصة بعقد GatewayZEVM. يمكن للمهاجمين استخدام هذا لبدء مكالمات خبيثة عبر السلاسل وتنفيذ عمليات عشوائية لتحويل الأموال على السلسلة المستهدفة من خلال آلية ترحيل.

ذكر موقع Slow Fog أن المهاجمين قاموا بتشغيل جهاز الترحيل لتنفيذ مكالمات خبيثة عن طريق تزوير أحداث عبر السلسلة، وبالتالي إتمام سرقة الأموال. تم الكشف الآن عن معاملات الهجوم ذات الصلة.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.