ZetaChain pausa transações entre cadeias, contrato inteligente GatewayEVM é atacado

28 de abril, de acordo com o anúncio oficial da ZetaChain e sua página oficial de status, a rede de interoperabilidade Layer 1 ZetaChain já suspendeu as transações de ponte entre cadeias da mainnet após descobrir que o contrato inteligente GatewayEVM foi alvo de um ataque. A ZetaChain confirmou, em sua declaração, que este ataque afeta apenas as carteiras internas da equipe da ZetaChain; até o momento, nenhum capital de usuários foi afetado.

Detalhes do ataque e declaração oficial

De acordo com o anúncio oficial da ZetaChain, o contrato GatewayEVM é o ponto de entrada unificado para interações entre cadeias e aplicativos externos compatíveis com EVM na ZetaChain. A ZetaChain citou diretamente na declaração: “Como medida de precaução, a ZetaChain suspendeu temporariamente as transações entre cadeias. A investigação ainda está em andamento e, até o momento, nenhum capital de usuários foi afetado por este ataque.”

A ZetaChain afirma que a equipe tomou medidas para mitigar o vetor do ataque, a fim de impedir perdas adicionais de fundos, e publicará um relatório de análise pós-evento detalhado. A The Block entrou em contato com a ZetaChain para obter mais comentários sobre o assunto.

Dados de estimativa de perdas

De acordo com dados da DefiLlama, este ataque causou perdas de aproximadamente 300 mil dólares; o anúncio oficial da ZetaChain não divulgou o valor específico das perdas. A mainnet da ZetaChain foi lançada no início de 2024 e foi posicionada como uma rede de interoperabilidade Layer 1 para integrar diferentes redes, como Bitcoin, Ethereum e Polygon.

Contexto de incidentes de segurança em DeFi

De acordo com dados da DefiLlama, desde o evento de vulnerabilidade da KelpDAO, os ataques a vários projetos de DeFi já passaram de 10 ocorrências. Antes disso, a ponte entre cadeias KelpDAO, baseada na tecnologia da LayerZero, foi alvo de um ataque, causando perdas de aproximadamente 292 milhões de dólares, além de levar o Aave a registrar grande volume de créditos problemáticos; posteriormente, a aliança do setor “DeFi United” interveio para ajudar a recuperar a liquidez do Aave.

Perguntas frequentes

Qual é o escopo de impacto do ataque ao contrato GatewayEVM da ZetaChain?

De acordo com o anúncio oficial da ZetaChain, este ataque afeta apenas as carteiras internas da equipe da ZetaChain; até o momento da publicação do relatório, nenhum capital de usuários foi afetado. A ZetaChain já tomou medidas para mitigar o vetor do ataque e publicará um relatório de análise pós-evento.

Qual é o valor das perdas deste ataque e a ZetaChain divulgou oficialmente?

De acordo com o anúncio da ZetaChain, a equipe não divulgou o valor específico das perdas e publicará posteriormente um relatório de análise pós-evento detalhado; de acordo com dados da DefiLlama, as perdas causadas por este ataque foram de aproximadamente 300 mil dólares.

Qual é o período de suspensão das transações entre cadeias da ZetaChain e qual é o status atual?

De acordo com a página oficial de status da ZetaChain, até as 21:00 de segunda-feira, 27 de abril (horário do leste dos EUA), as transações entre cadeias ainda permanecem suspensas; já se passaram mais de 9 horas desde a descoberta do incidente. A investigação ainda está em andamento.