ZetaChain sufrió un ataque que aprovechó una vulnerabilidad que podría deberse a un defecto en la función de llamada GatewayZEVM

Slow Fog afirmó que ZetaChain fue objeto de un ataque. Un análisis preliminar revela que el origen de la vulnerabilidad radica en la falta de control de acceso y de validación de entradas en la función de llamada del contrato GatewayZEVM. Los atacantes pueden aprovechar esto para iniciar llamadas maliciosas entre cadenas y ejecutar operaciones arbitrarias con el fin de transferir fondos en la cadena de destino a través de un mecanismo de retransmisión.

Slow Fog señaló que los atacantes indujeron al relé a realizar llamadas maliciosas falsificando eventos entre cadenas, con lo que completaron el robo de fondos. Ya se han dado a conocer las transacciones relacionadas con el ataque.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.