Zetachain pausiert Mainnet nach GatewayZEVM-Vertragsschwachstelle
- Zetachain stoppte Cross-Chain-Transaktionen, nachdem ein Exploit interne Team-Wallets im Wert von etwa 300.000 US-Dollar betroffen hatte.
- Die Schwachstelle wurde auf die Anruffunktion des GatewayZEVM-Vertrags zurückgeführt, die weder Zugangskontrolle noch Eingabevalidierung hatte.
- Dieser Vorfall ist der zweite große Cross-Chain-Exploit im April, nach dem KelpDAO-Hack, der erhebliche Liquiditätsprobleme in DeFi-Protokollen verursachte.
- Der Arbitrum Security Council griff ein, indem er über 30.766 ETH einfrierte, die mit dem KelpDAO-Exploiter in Verbindung standen.
Der Sicherheitsvorfall bei Zetachain verdeutlicht die anhaltenden Schwachstellen in der Cross-Chain-Infrastruktur aufgrund unzureichender Zugangskontrollen in Smart Contracts. Das Protokoll hat den Betrieb pausiert, um die vollständigen Auswirkungen des Vorfalls zu bewerten und gleichzeitig die Sicherheit der Benutzerfonds zu gewährleisten.
Das wiederkehrende Muster fehlender Zugangskontrollen unterstreicht einen kritischen Bereich für Verbesserungen in der Sicherheit von Smart Contracts, wie die jüngsten Exploits bei Zetachain und KelpDAO zeigen.
