Zetachain зазнала крипто-атаки на суму 334 000 доларів США, вразливість виникла через раніше проведену програму винагород за помилки

Звіт з Coinjie.com, Zetachain нещодавно зазнала скоординованої атаки, що спричинила збитки приблизно на 33,4 мільйони доларів США, цільовою атакою стали її протоколи на контролі над коштами в мережах Ethereum, Arbitrum, Base та BNB Smart Chain. Цю уразливість раніше було подано через програму винагород за помилки проекту, але команда вважала це звичайною поведінкою. У подальшому аналізі Zetachain заявила, що зловмисники використали кілька проектних недоліків, включаючи необмежені міжланцюгові інструкції, надто широкі права виконання контрактів та раніше залишені необмежені дозволи на токени у взаємодії з гаманцями. Зловмисники також попередньо фінансували гаманець через Tornado Cash. Ця подія викликала широкий резонанс, оскільки вразливість, що стала причиною атаки, була раніше ідентифікована, але команда її ігнорувала. Zetachain заявила, що атака не стала наслідком однієї катастрофічної помилки, а стала результатом поєднання кількох дрібних проектних недоліків, що зробили ситуацію небезпечною. У відповідь на цю подію Zetachain почала впроваджувати заходи безпеки, навічно заборонила функцію довільних викликів вузлами основної мережі та перепроектувала процес затвердження токенів, щоб у майбутньому депозити використовували точне затвердження суми, а не необмежені дозволи.