分析：ZetaChain 漏洞曾被白帽提前报告但遭忽视，最终导致 33.4 万美元攻击事件
ChainCatcher 消息，据 Cointelegraph 报道，跨链协议 ZetaChain 披露，其近期约 33.4 万美元漏洞攻击事件所涉及的安全问题，曾在漏洞赏金计划中被研究员提前报告，但当时被项目方视为“预期行为”而未处理。
根据官方发布的事故复盘，本次攻击源于三个原本看似独立、风险较低的设计缺陷组合：Gateway 合约允许任何人发送任意跨链指令；接收端几乎可对任意合约执行调用，且黑名单限制过于狭窄；部分钱包长期保留无限授权（Unlimited Approval）未被清理。攻击者最终通过组合这些缺陷，指示 Gateway 将代币直接转入其控制地址，从而完成资产转移。
ZetaChain 表示，此次攻击共涉及 Ethereum、Arbitrum、Base 与 BSC 四条链上的 9 笔交易，被盗资金均来自 ZetaChain 控制的钱包，用户资金未受影响。官方称，该攻击具有明显预谋性。攻击者在作案前三天便通过 Tornado Cash 为钱包注资，并提前部署专用 Drainer 合约，同时还实施了地址污染（Address Poisoning）攻击。
目前，ZetaChain 已开始向主网节点推送修复补丁，永久禁用任意调用（arbitrary call）功能，并将存款流程中的无限授权机制改为“精确额度授权”。
Disclaimer: i contenuti di OKX Orbit sono forniti solo a scopo informativo. Scopri di più
Risposte
Related Flash News
ChainCatcher•14giorni faZetaChain: Gli attacchi mirati in precedenza non hanno influenzato i fondi degli utenti, sono state implementate patch della mainnet
TechFlow•15giorni faZetaChain:GatewayEVM 合约遭攻击,已暂停跨链交易
PANews•44giorni faDati: Token come SUI, EIGEN, OPN e altri token saranno sbloccati in grandi quantità la prossima settimana, di cui i sblocchi SUI valgono circa 37,2 milioni di dollari
Blockbeats•76giorni faJane Street ha partecipato a diversi progetti di infrastruttura crypto e detiene una grande partecipazione in aziende di mining crypto
Odaily•95giorni faCoinbase ha annunciato che sospenderà il trading di contratti perpetui per più token come EDGE e FLOW
ChainCatcher•168giorni faZetaChain ha rilasciato una nuova versione dell'aggiornamento di ZetaClient per migliorare l'efficienza e l'esperienza del capitale
Odaily•168giorni faZetaChain ha rilasciato una nuova versione dell'aggiornamento di ZetaClient per migliorare l'efficienza e l'esperienza del capitale
PANews•244giorni faZetaChain subirà un aggiornamento UNISON il 16 settembre, inclusi miglioramenti della velocità e una maggiore compatibilità con Ethereum
PANews•244giorni faGate Holds Interest Online: Guadagna un reddito giornaliero mantenendo posizioni spot, flessibili e gratuite senza lock-up
PANews•254giorni faDati: SUI, ENA, IMX e altri token introdurranno grandi sblocchi la prossima settimana, di cui gli sblocchi SUI valgono circa 145 milioni di dollari