Ví víz nhóm Zetachain gặp lỗ hổng bảo mật, quỹ bị đánh cắp

Tin tức từ Coin界网, theo báo cáo của U.Today, mạng lưới blockchain tập trung vào khả năng tương tác Zetachain gặp phải lỗ hổng bảo mật, dẫn đến việc tiền trong ví của nhóm nội bộ bị đánh cắp. May mắn thay, các nhà phát triển đã nhanh chóng vá lỗ hổng này, không để kẻ tấn công gây hại cho tài sản của người dùng. Theo phân tích của chuyên gia an ninh SlowMist, lỗ hổng chính nằm ở hàm gọi của hợp đồng gatewayzevm của Zetachain, hàm này thiếu cơ chế kiểm soát truy cập phù hợp và xác thực tham số đầu vào. Do thiếu các kiểm tra an ninh này, hệ thống bị hoàn toàn phơi bày trước các cuộc tấn công. Kẻ tấn công có thể tạo ra một cuộc gọi độc hại đặc biệt, gửi trực tiếp các sự kiện chéo chuỗi giả mạo trên Zetachain. Bộ trung chuyển của Zetachain tự động nhận và thực thi cuộc gọi độc hại này, dẫn đến việc tiền bị rút sạch một cách hiệu quả. Zetachain đảm bảo với cộng đồng rằng thiệt hại chỉ giới hạn trong số tiền do chính họ nắm giữ. Các nhà phát triển cho biết: “Cuộc tấn công ngày hôm nay vào hợp đồng gatewayevm của Zetachain chỉ ảnh hưởng đến ví của nhóm nội bộ, chúng tôi đã chặn các vector tấn công này, đảm bảo không có thêm khoản tiền nào bị đe dọa.”