分析：ZetaChain 漏洞曾被白帽提前报告但遭忽视，最终导致 33.4 万美元攻击事件
ChainCatcher 消息，据 Cointelegraph 报道，跨链协议 ZetaChain 披露，其近期约 33.4 万美元漏洞攻击事件所涉及的安全问题，曾在漏洞赏金计划中被研究员提前报告，但当时被项目方视为“预期行为”而未处理。
根据官方发布的事故复盘，本次攻击源于三个原本看似独立、风险较低的设计缺陷组合：Gateway 合约允许任何人发送任意跨链指令；接收端几乎可对任意合约执行调用，且黑名单限制过于狭窄；部分钱包长期保留无限授权（Unlimited Approval）未被清理。攻击者最终通过组合这些缺陷，指示 Gateway 将代币直接转入其控制地址，从而完成资产转移。
ZetaChain 表示，此次攻击共涉及 Ethereum、Arbitrum、Base 与 BSC 四条链上的 9 笔交易，被盗资金均来自 ZetaChain 控制的钱包，用户资金未受影响。官方称，该攻击具有明显预谋性。攻击者在作案前三天便通过 Tornado Cash 为钱包注资，并提前部署专用 Drainer 合约，同时还实施了地址污染（Address Poisoning）攻击。
目前，ZetaChain 已开始向主网节点推送修复补丁，永久禁用任意调用（arbitrary call）功能，并将存款流程中的无限授权机制改为“精确额度授权”。
Haftungsausschluss: OKX Orbit-Inhalt dient nur zu Informationszwecken. Mehr erfahren
Antworten
Related Flash News
ChainCatcher•Vor 14TagenZetaChain: Zuvor zielgerichtete Angriffe hatten keine Auswirkungen auf Nutzergelder, Mainnet-Patches wurden bereitgestellt
TechFlow•Vor 15TagenZetaChain:GatewayEVM 合约遭攻击,已暂停跨链交易
PANews•Vor 44TagenDaten: Token wie SUI, EIGEN, OPN und andere Token werden nächste Woche in großen Mengen freigeschaltet, von denen SUI-Freischaltungen etwa 37,2 Millionen Dollar wert sind
Blockbeats•Vor 76TagenJane Street hat an mehreren Krypto-Infrastrukturprojekten teilgenommen und hält einen großen Anteil an Krypto-Mining-Unternehmen
Odaily•Vor 95TagenCoinbase hat angekündigt, den Handel mit unbefristeten Verträgen für mehrere Token wie EDGE und FLOW auszusetzen
ChainCatcher•Vor 169TagenZetaChain hat eine neue Version des ZetaClient-Upgrades veröffentlicht, um die Kapitaleffizienz und das Erlebnis zu verbessern
Odaily•Vor 169TagenZetaChain hat eine neue Version des ZetaClient-Upgrades veröffentlicht, um die Kapitaleffizienz und das Erlebnis zu verbessern
PANews•Vor 244TagenZetaChain wird am 16. September einem UNISON-Upgrade unterzogen, das Geschwindigkeitsverbesserungen und eine größere Kompatibilität mit Ethereum beinhaltet
PANews•Vor 245TagenGate Holds Interest Online: Verdienen Sie tägliches Einkommen, indem Sie Spot-Positionen halten, flexibel und kostenlos ohne Lock-up
PANews•Vor 254TagenDaten: SUI, ENA, IMX und andere Token werden nächste Woche große Freischaltungen einläuten, von denen SUI-Freischaltungen einen Wert von etwa 145 Millionen US-Dollar haben