币界网消息,Zetachain团队在周三发布的事后分析中表示,导致其最近33.4万美元损失的漏洞在攻击前已通过其漏洞奖励计划被报告,但被视为正常行为而被忽视。此次攻击针对其跨链网关合约,攻击者利用了三个设计缺陷,分别是允许任意跨链指令、执行几乎所有合约命令的限制过窄,以及未清理的无限支出权限。Zetachain表示,攻击者在攻击前通过Tornado Cash为其钱包提供资金,并在其交易历史中进行了地址污染活动。该平台正在推出补丁,永久禁用任意调用功能,并将无限代币批准替换为精确金额的批准。

ZETA7.23%
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 评论
  • 转发
  • 分享
评论
请输入评论内容
请输入评论内容
暂无评论