ZetaChain wurde angegriffen und nutzt eine Sicherheitslücke aus, die auf einen Defekt in der GatewayZEVM-Aufruffunktion zurückzuführen sein könnte

Slow Fog gab an, dass ZetaChain bei einem Angriff ausgenutzt wurde. Vorläufige Analysen zeigen, dass die Ursache der Schwachstelle in der fehlenden Zugriffskontrolle und Eingabevalidierung in der Aufruffunktion des GatewayZEVM-Vertrags liegt. Angreifer können damit bösartige Cross-Chain-Aufrufe initiieren und beliebige Operationen ausführen, um Gelder auf der Zielkette über einen Relay-Mechanismus zu transferieren.

Slow Fog erwähnte, dass die Angreifer den Relayer ausgelöst haben, um bösartige Anrufe auszuführen, indem sie kettenübergreifende Ereignisse fälschten und so den Diebstahl von Geldern beendeten. Relevante Angriffstransaktionen wurden nun bekannt.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.