La billetera del equipo de Zetachain sufrió una vulnerabilidad de seguridad, y los fondos fueron robados

La noticia de Coinjie.com informa que, según U.Today, la red blockchain Zetachain, centrada en la interoperabilidad, sufrió una vulnerabilidad de seguridad que resultó en el robo de fondos de las billeteras del equipo interno. Afortunadamente, los desarrolladores repararon rápidamente la vulnerabilidad, evitando que los atacantes pusieran en peligro los activos de los usuarios. Según el análisis del experto en seguridad SlowMist, la vulnerabilidad principal se encontraba en la función de llamada del contrato gatewayzevm de Zetachain, la cual carecía de mecanismos adecuados de control de acceso y validación de parámetros de entrada. Debido a la falta de estas verificaciones de seguridad, el sistema quedó completamente expuesto a ataques. Los atacantes pudieron construir una llamada maliciosa altamente específica, enviando un evento de cadena cruzada falso directamente en Zetachain. El relé de Zetachain recibió y ejecutó automáticamente esta llamada maliciosa, lo que llevó a un siphoning efectivo de fondos. Zetachain aseguró a la comunidad que las pérdidas se limitaron a los fondos que posee la propia organización. Los desarrolladores declararon: “El ataque de hoy contra el contrato gatewayevm de Zetachain solo afectó a las billeteras del equipo interno, ya hemos bloqueado el vector de ataque para garantizar que no haya más fondos en riesgo.”