- Στις 27 Απριλίου, η Blockaid εξέδωσε προειδοποίηση για ένα εν εξελίξει exploit που στοχεύει το συμβόλαιο GatewayEVM του ZetaChain.
- Παρότρυναν τους χρήστες να ανακαλέσουν άμεσα τις εγκρίσεις χρησιμοποιώντας το Revoke.cash, όσοι έχουν εγκρίνει συμβόλαια στο Ethereum, Arbitrum, Base ή άλλες EVM αλυσίδες.
- Αυτά τα exploits έρχονται εν μέσω απότομης πτώσης της ασφάλειας DeFi τον Απρίλιο του 2026, με πάνω από 606 εκατομμύρια δολάρια να έχουν κλαπεί μόνο στις πρώτες 18 ημέρες.
Εν μέσω μιας σειράς hacks στον τομέα DeFi, λαμβάνει χώρα ένα νέο σημαντικό εν εξελίξει exploit στο ZetaChain.
Στις 27 Απριλίου, η Blockaid εξέδωσε προειδοποίηση για ένα «εν εξελίξει exploit» στα cross-chain συμβόλαια του ZetaChain. Η Blockaid είναι αξιόπιστη από μεγάλες πλατφόρμες, συμπεριλαμβανομένων των Coinbase και MetaMask, για ανίχνευση απάτης σε πραγματικό χρόνο.
Η Blockaid Προειδοποιεί για Exploits στα Cross-Chain Συμβόλαια του ZetaChain
Η ειδοποίηση παρότρυνε τους χρήστες να ανακαλέσουν άμεσα τυχόν εγκρίσεις token για το συμβόλαιο ZetaChain GatewayEVM σε όλες τις EVM-συμβατές αλυσίδες.
Το ZetaChain είναι ένα αποκεντρωμένο EVM-συμβατό Layer-1 blockchain κατασκευασμένο για αληθινή cross-chain διαλειτουργικότητα, συμπεριλαμβανομένων αλυσίδων χωρίς έξυπνα συμβόλαια όπως το Bitcoin. Τα συμβόλαια GatewayEVM είναι υπεύθυνα για τη διαχείριση cross-chain μηνυμάτων και μεταφορών περιουσιακών στοιχείων μεταξύ EVM αλυσίδων και του δικτύου.
Η ειδοποίηση υποδηλώνει ότι οι επιτιθέμενοι ενδέχεται να εκμεταλλεύονται εγκρίσεις σε αυτά τα συμβόλαια για να αποστραγγίσουν κεφάλαια χωρίς να χρειάζεται νέα συναλλαγή από χρήστες που προηγουμένως αλληλεπίδρασαν με aApps ή γέφυρες του ZetaChain.
Μέχρι στιγμής, δεν έχει προκύψει σαφής αριθμός για το πόσα κεφάλαια παραβιάστηκαν σε αυτήν την επίθεση. Ωστόσο, ορισμένες αναρτήσεις της κοινότητας υποδηλώνουν ότι υπάρχουν περίπου 300.000 δολάρια και κοινοποίησαν ύποπτες διευθύνσεις exploiter. Ωστόσο, αυτές οι αναφορές παραμένουν αδύνατο να επαληθευτούν.
Οι αξιωματούχοι του ZetaChain δεν έχουν εκδώσει καμία επίσημη δημόσια δήλωση σχετικά με αυτό. Οι ειδικοί ασφαλείας χαρακτηρίζουν αυτό το μοτίβο πολύ συνηθισμένο σε πρόσφατα περιστατικά.
Οι χρήστες πρέπει να λάβουν άμεσα μέτρα εάν έχουν εγκρίνει ποτέ τα συμβόλαια ZetaChain GatewayEVM ή οποιαδήποτε σχετικά συμβόλαια στο Ethereum, Arbitrum, Base ή άλλες EVM αλυσίδες. Θα πρέπει να ανακαλέσουν αμέσως αυτές τις εγκρίσεις χρησιμοποιώντας ένα εργαλείο όπως το Revoke.cash ή τον διαχειριστή εγκρίσεων του πορτοφολιού τους. Αυτό θα απαιτήσει μικρά gas fees, αλλά θα τους βοηθήσει να αποφύγουν περαιτέρω απώλειες.
Ο Τομέας DeFi Συγκλονίζεται από Σειρά Κυβερνοεπιθέσεων
Η ασφάλεια του τομέα DeFi έχει καταρρεύσει το 2026, με τις cross-chain γέφυρες και τα πρωτόκολλα ανταλλαγής μηνυμάτων να παραμένουν σημαντικοί στόχοι.
Σύμφωνα με το DeFiLlama, περίπου 606 εκατομμύρια δολάρια κλάπηκαν στις πρώτες 18 ημέρες του Απριλίου. Αυτό το καθιστά τον χειρότερο μήνα για crypto hacks από τον Φεβρουάριο του 2025. Αυτό έχει κάνει το σωρευτικό σύνολο του 2026 να υπερβεί τα 770 εκατομμύρια δολάρια σε δεκάδες περιστατικά.
Το Kelp DAO αναφέρθηκε ως το μεγαλύτερο DeFi hack της χρονιάς μέχρι σήμερα. Οι επιτιθέμενοι αποστράγγισαν περίπου 292 εκατομμύρια δολάρια σε rsETH, το οποίο είναι το Kelp Liquid restaking token. Η επίθεση στόχευσε τη cross-chain γέφυρα βασισμένη στο LayerZero, όπου οι επιτιθέμενοι παραβίασαν ένα cross-chain μήνυμα χρησιμοποιώντας μια αδυναμία διαμόρφωσης μεμονωμένου επαληθευτή, εξαπατώντας τη γέφυρα ώστε να απελευθερώσει μη υποστηριζόμενα tokens από το Ethereum escrow.
Σύμφωνα με αρχικές έρευνες, αυτές οι κυβερνοεπιθέσεις συνδέονται με το Lazarus Group της Βόρειας Κορέας και την υποομάδα TraderTraitor. Οι συνέπειες ήταν τεράστιες. Το exploit προκάλεσε bank run στο DeFi με περίπου 10 δισεκατομμύρια δολάρια να αποσύρονται από συνδεδεμένα πρωτόκολλα, συμπεριλαμβανομένης ισχυρής πίεσης στο Aave.
Το hack του Kelp DAO δημιούργησε σημαντικά κόκκινα δάνεια σε ολόκληρο το οικοσύστημα. Ωστόσο, αργότερα, το Arbitrum Security Council κατάφερε να παγώσει περίπου 30.766 ETH αξίας περίπου 71 εκατομμυρίων δολαρίων από τη διεύθυνση του επιτιθέμενου.
Νωρίτερα αυτόν τον μήνα, το Drift Protocol, ένα σημαντικό αποκεντρωμένο χρηματιστήριο perpetuals βασισμένο στο Solana, έχασε περίπου 285 εκατομμύρια δολάρια σε επίθεση κοινωνικής μηχανικής και κακόβουλου λογισμικού. Αυτό το περιστατικό δείχνει ότι ακόμα και ελεγμένα πρωτόκολλα με προστασίες multisig είναι ευάλωτα σε τέτοιες κυβερνοεπιθέσεις.
Διαβάστε Επίσης: Pi Network Price Up 2% as Mining Lead and Upgrade Shape Bullish Setup
Source: https://www.cryptonewsz.com/zetachain-cross-chain-exploited-blockaid-warn/
