Кошелек команды Zetachain столкнулся с уязвимостью безопасности, средства украдены

Сообщение с сайта Биткойн-мира: по сообщению U.Today, блокчейн-сеть Zetachain, ориентированная на межоперабельность, столкнулась с уязвимостью безопасности, в результате которой были украдены средства внутри команды в кошельках. К счастью, разработчики быстро исправили уязвимость, не позволив злоумышленникам нанести вред активам пользователей. Согласно анализу эксперта по безопасности SlowMist, основная уязвимость находилась в функции вызова контракта gatewayzevm Zetachain, которая лишена надлежащего механизма контроля доступа и проверки входных параметров. Из-за отсутствия этих мер безопасности система оказалась полностью уязвимой для атак. Злоумышленник смог создать специально сконструированный вредоносный вызов, который напрямую инициировал фальшивое межцепочечное событие на Zetachain. Ретранслятор Zetachain автоматически принял и выполнил этот вредоносный вызов, что привело к эффективной утечке средств. Zetachain заверяет сообщество, что потери ограничены только средствами, принадлежащими самой команде. Разработчики заявили: «Сегодня атака на контракт gatewayevm Zetachain затронула только внутренние кошельки команды, мы закрыли вектор атаки, чтобы обеспечить безопасность средств и в дальнейшем».