ZetaChainが攻撃を受け、その脆弱性はGatewayZEVMの関数呼び出しにおける欠陥に起因する可能性がある

SlowMistは声明を発表し、ZetaChainが攻撃を受けたと明らかにした。初期分析によると、脆弱性の根本原因はGatewayZEVMコントラクトのcall関数におけるアクセス制御と入力検証の欠如にあり、攻撃者はこれを利用して悪意のあるクロスチェーン呼び出しを実行し、リレーメカニズムを通じてターゲットチェーン上で任意の操作を行い、資金を移動させることができた。SlowMistによると、攻撃者はクロスチェーンイベントを偽造してリレーヤーに悪意のある呼び出しを実行させ、資金の窃取を完了させた。現在、関連する攻撃取引は公開されている。