分析：ZetaChain 漏洞曾被白帽提前报告但遭忽视，最终导致 33.4 万美元攻击事件
ChainCatcher 消息，据 Cointelegraph 报道，跨链协议 ZetaChain 披露，其近期约 33.4 万美元漏洞攻击事件所涉及的安全问题，曾在漏洞赏金计划中被研究员提前报告，但当时被项目方视为“预期行为”而未处理。
根据官方发布的事故复盘，本次攻击源于三个原本看似独立、风险较低的设计缺陷组合：Gateway 合约允许任何人发送任意跨链指令；接收端几乎可对任意合约执行调用，且黑名单限制过于狭窄；部分钱包长期保留无限授权（Unlimited Approval）未被清理。攻击者最终通过组合这些缺陷，指示 Gateway 将代币直接转入其控制地址，从而完成资产转移。
ZetaChain 表示，此次攻击共涉及 Ethereum、Arbitrum、Base 与 BSC 四条链上的 9 笔交易，被盗资金均来自 ZetaChain 控制的钱包，用户资金未受影响。官方称，该攻击具有明显预谋性。攻击者在作案前三天便通过 Tornado Cash 为钱包注资，并提前部署专用 Drainer 合约，同时还实施了地址污染（Address Poisoning）攻击。
目前，ZetaChain 已开始向主网节点推送修复补丁，永久禁用任意调用（arbitrary call）功能，并将存款流程中的无限授权机制改为“精确额度授权”。
Avertissement : les contenus d'OKX Orbit sont uniquement publiés à titre informatif. En savoir plus
Réponses
Related Flash News
ChainCatcher•Il y a 14 jZetaChain : Les attaques précédemment ciblées n’affectaient pas les fonds des utilisateurs, des correctifs mainnet ont été déployés
TechFlow•Il y a 15 jZetaChain：GatewayEVM 合约遭攻击，已暂停跨链交易
PANews•Il y a 44 jDonnées : Des jetons tels que SUI, EIGEN, OPN et d’autres tokens seront débloqués en grande quantité la semaine prochaine, dont les déblocages SUI valent environ 37,2 millions de dollars
Blockbeats•Il y a 76 jJane Street a participé à plusieurs projets d’infrastructure crypto et détient une part importante dans des entreprises de minage crypto
Odaily•Il y a 95 jCoinbase a annoncé qu’elle suspendrait le trading de contrats perpétuels pour plusieurs jetons tels qu’EDGE et FLOW
ChainCatcher•Il y a 168 jZetaChain a publié une nouvelle version de la mise à niveau de ZetaClient afin d’améliorer l’efficacité et l’expérience du capital
Odaily•Il y a 168 jZetaChain a publié une nouvelle version de la mise à niveau de ZetaClient afin d’améliorer l’efficacité et l’expérience du capital
PANews•Il y a 244 jZetaChain fera l’objet d’une mise à niveau UNISON le 16 septembre, y compris des améliorations de vitesse et une plus grande compatibilité avec Ethereum
PANews•Il y a 244 jGate Holds Interest Online : Gagnez un revenu quotidien en détenant des positions au comptant, flexibles et gratuites sans blocage
PANews•Il y a 254 jDonnées : SUI, ENA, IMX et d’autres jetons inaugureront d’importants déblocages la semaine prochaine, dont les déblocages SUI valent environ 145 millions de dollars