- Pe 27 aprilie, Blockaid a emis un avertisment cu privire la un exploit în curs de desfășurare care vizează contractul GatewayEVM al ZetaChain.
- Aceștia au îndemnat utilizatorii să revoce imediat aprobările folosind Revoke.cash, pentru cei care au aprobat contracte pe Ethereum, Arbitrum, Base sau alte lanțuri EVM.
- Aceste exploit-uri vin în contextul unui declin accentuat al securității DeFi în aprilie 2026, perioadă în care au fost furate peste 606 milioane de dolari doar în primele 18 zile.
În mijlocul unei serii de atacuri asupra sectorului DeFi, un nou exploit major este în desfășurare pe ZetaChain.
Pe 27 aprilie, Blockaid a ridicat un avertisment cu privire la un „exploit în curs de desfășurare" pe contractele cross-chain ale ZetaChain. Blockaid este de încredere pentru platformele majore, inclusiv Coinbase și MetaMask, pentru detectarea fraudelor în timp real.
Blockaid Avertizează cu Privire la Exploit-uri în Contractele Cross-Chain ale ZetaChain
Alerta a îndemnat utilizatorii să revoce imediat orice aprobare de token pentru contractul ZetaChain GatewayEVM pe toate lanțurile compatibile EVM.
ZetaChain este un blockchain descentralizat Layer-1 compatibil EVM, construit pentru adevărata interoperabilitate cross-chain, inclusiv cu lanțuri non-smart contract precum Bitcoin. Contractele GatewayEVM sunt responsabile pentru gestionarea mesagerie cross-chain și transferurilor de active între lanțurile EVM și rețea.
Alerta sugerează că atacatorii ar putea exploata aprobările din aceste contracte pentru a goli fonduri fără a necesita o nouă tranzacție din partea utilizatorilor care au interacționat anterior cu aplicațiile sau bridge-urile ZetaChain.
Până în prezent, nu a apărut nicio cifră clară despre cât de multe fonduri au fost compromise în acest atac. Cu toate acestea, unele postări din comunitate sugerează că suma este de aproximativ 300.000 de dolari și au fost partajate adresele suspecte ale exploatatorilor. Totuși, aceste rapoarte sunt încă neverificate.
Oficialii ZetaChain nu au emis nicio declarație publică oficială în acest sens. Experții în securitate numesc acest tipar foarte comun în incidentele recente.
Utilizatorii trebuie să ia măsuri imediate dacă au aprobat vreodată contractele ZetaChain GatewayEVM sau orice contracte conexe pe Ethereum, Arbitrum, Base sau alte lanțuri EVM. Aceștia ar trebui să revoce aceste aprobări imediat folosind un instrument precum Revoke.cash sau managerul de aprobare al portofelului lor. Acest lucru va necesita taxe mici de gaz, dar îi va ajuta să evite golirea în continuare a fondurilor.
Sectorul DeFi Zguduit de o Serie de Atacuri Cibernetice
Securitatea sectorului DeFi s-a prăbușit în 2026, bridge-urile cross-chain și protocoalele de mesagerie rămânând ținte majore.
Conform DeFiLlama, aproximativ 606 milioane de dolari au fost furate în primele 18 zile ale lunii aprilie. Aceasta face ca această lună să fie cea mai proastă lună pentru hack-uri crypto de la februarie 2025. Astfel, totalul cumulat pentru 2026 a depășit 770 de milioane de dolari în zeci de incidente.
Kelp DAO a fost raportat ca cel mai mare hack DeFi al anului până în prezent. Atacatorii au golit aproximativ 292 de milioane de dolari în rsETH, care este tokenul Kelp Liquid restaking. Atacul a vizat bridge-ul cross-chain bazat pe LayerZero, unde atacatorii au compromis un mesaj cross-chain folosind o slăbiciune de configurare a unui singur verificator, păcălind bridge-ul să elibereze tokeni negarantați din escrow-ul Ethereum.
Conform investigațiilor inițiale, aceste atacuri cibernetice sunt legate de Grupul Lazarus din Coreea de Nord și subgrupul său TraderTraitor. Repercusiunile au fost masive. Exploit-ul a declanșat o fugă bancară DeFi cu aproximativ 10 miliarde de dolari retrași din protocoalele conectate, inclusiv o presiune puternică asupra Aave.
Hack-ul Kelp DAO a creat datorii neperformante majore în întregul ecosistem. Cu toate acestea, ulterior, Consiliul de Securitate Arbitrum a reușit să înghețe aproximativ 30.766 ETH în valoare de aproximativ 71 de milioane de dolari din adresa atacatorului.
La începutul acestei luni, Drift Protocol, un schimb descentralizat de perpetue major bazat pe Solana, a pierdut aproximativ 285 de milioane de dolari într-un atac de inginerie socială și malware. Acest incident arată că chiar și protocoalele auditate cu protecții multisig sunt vulnerabile la astfel de atacuri cibernetice.
Citiți și: Prețul Pi Network Crește cu 2% pe Măsură ce Liderul în Mining și Actualizarea Conturează o Configurație Bullish
Source: https://www.cryptonewsz.com/zetachain-cross-chain-exploited-blockaid-warn/
