Message de Gate News, 29 avril — ZetaChain a publié un rapport post-mortem confirmant que l’attaque du 24 avril a exploité des vulnérabilités dans son pipeline de messagerie inter-chaînes. L’incident a entraîné une perte totale de $333,868 (principalement USDC et USDT) sur neuf transactions sur Ethereum, Arbitrum, Base et BSC. L’attaque n’a touché que trois portefeuilles internes de l’équipe, aucun fonds utilisateur n’a été impacté.
L’attaque a tiré parti de trois vulnérabilités interconnectées : le système inter-chaînes permettait des « appels arbitraires » avec des restrictions minimales ; le contrat GatewayEVM, côté réception, acceptait la plupart des commandes, y compris « transferFrom » ; et les utilisateurs qui avaient déposé des jetons via « GatewayEVM.deposit() » avaient accordé des autorisations illimitées, non révoquées, que l’attaquant a exploitées pour extraire des jetons depuis des portefeuilles.
ZetaChain a noté que l’attaquant n’était pas opportuniste, mais avait investi un temps et des ressources considérables dans la préparation, notamment en finançant un portefeuille via Tornado Cash trois jours avant l’attaque et en menant des attaques par force brute pour usurper les adresses des victimes. Le protocole a déployé des correctifs, et la fonctionnalité de transaction inter-chaînes restera désactivée jusqu’à ce que les mises à niveau et les audits soient terminés.
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'
avertissement.
Articles similaires
Des familles recherchent de l’ETH d’Arbitrum congelé pour les victimes de la Corée du Nord
Des familles détenant des jugements vieux de plusieurs décennies contre la Corée du Nord tentent de saisir 30 765 ETH gelés sur Arbitrum à la suite de l’exploit rsETH du mois dernier. Les familles ont invoqué une injonction de non-aliénation de New York dans le but d’empêcher Arbitrum de libérer les fonds, citant des liens allégués entre l’att
CryptoFrontierIl y a 1h
Le chercheur en recherche on-chain ZachXBT lance un avertissement contre imToken et Tokenlon, LON chute de 8%
Le chercheur on-chain ZachXBT a récemment identifié imToken et la bourse décentralisée Tokenlon comme des centres de blanchiment d’argent illicite. D’après ZachXBT, la vaste majorité du volume de trading de Tokenlon provient d’activités illégales, notamment de la fraude, de la traite des êtres humains et des investissements
GateNewsIl y a 2h
Payward poursuit Etana pour fraude de conservation de crypto $25M
La société mère de Kraken, Payward, a déposé une plainte contre Etana et son PDG, alléguant une fraude à la conservation de cryptomonnaies d’une valeur de 25 millions de dollars. D’après les allégations, les fonds des clients auraient été détournés, mélangés et dissimulés dans ce que Payward décrit comme un système « de type Ponzi », qui s’est effondré au milieu d’une crise de liquidité
CryptoFrontierIl y a 3h
La Corée du Nord nie le vol de cryptomonnaies alors que $577M aurait été dérobé en 2026
La République populaire démocratique de Corée a nié des allégations de vols de cryptomonnaies commandités par l’État, alors même que la société d’intelligence blockchain TRM Labs a indiqué que des acteurs liés à la RPDC avaient volé environ 577 millions de dollars au cours des quatre premiers mois de 2026. Un porte-parole du ministère des Affaires étrangères du régime
CryptoFrontierIl y a 8h
Un utilisateur de X vole 175 000 dollars en DRB à Bankr via une injection d'invite Grok le 4 mai
D’après BlockBeats, le 4 mai, l’utilisateur X @Ilhamrfliansyh a utilisé une attaque par injection de prompt sur Grok pour voler 175 000 dollars en jetons DRB depuis le portefeuille de Bankr. L’attaquant a créé un tweet malveillant encodé en code Morse que Grok a décodé et a ensuite relayé à @bankrbot, interprété comme une transaction blockchain
GateNewsIl y a 8h
