ZetaChain이 공격을 받았으며, 취약점은 GatewayZEVM 함수 호출의 결함에서 비롯된 것으로 보인다

슬로우미스트(SlowMist)는 성명을 통해 ZetaChain이 공격을 받았다고 밝혔으며, 초기 분석 결과 취약점의 원인은 GatewayZEVM 계약의 call 함수에 접근 제어 및 입력 검증 기능이 부족했기 때문인 것으로 나타났다고 전했다. 공격자는 이를 악용해 악의적인 크로스체인 호출을 수행하고, 중계 메커니즘을 통해 대상 체인에서 임의의 작업을 실행하여 자금을 이체할 수 있었다. 슬로우미스트는 공격자가 위조된 크로스체인 이벤트를 통해 중계기를 트리거하여 악의적인 호출을 실행함으로써 자금 탈취를 완료했으며, 현재 관련 공격 거래 내역이 공개되었다고 밝혔다.