Carteira da equipe Zetachain enfrenta vulnerabilidade de segurança, fundos roubados

Notícias do Coinjie.com, de acordo com a U.Today, a rede blockchain focada em interoperabilidade Zetachain enfrentou uma vulnerabilidade de segurança que resultou no roubo de fundos da carteira da equipe interna. Felizmente, os desenvolvedores rapidamente corrigiram a falha, impedindo que os atacantes prejudicassem os ativos dos usuários. Segundo análise do especialista em segurança SlowMist, a vulnerabilidade central estava na função de chamada do contrato gatewayzevm do Zetachain, que carecia de mecanismos adequados de controle de acesso e validação de parâmetros de entrada. Devido à ausência dessas verificações de segurança, o sistema ficou totalmente exposto a ataques. Os atacantes conseguiram construir uma chamada maliciosa altamente específica, enviando um evento de cross-chain falso diretamente na rede Zetachain. O relé do Zetachain recebeu e executou automaticamente essa chamada maliciosa, resultando na siphonagem efetiva dos fundos. O Zetachain garantiu à comunidade que as perdas se limitaram aos fundos sob sua posse. Os desenvolvedores afirmaram: “O ataque de hoje ao contrato gatewayevm do Zetachain afetou apenas a carteira da equipe interna, já bloqueamos o vetor de ataque para garantir que mais fundos não sejam ameaçados.”