Gate News 訊息,4月29日——ZetaChain 發布一份事後檢討報告,確認 4月24日的攻擊利用了其跨鏈訊息傳遞管線中的漏洞。此次事件造成的總損失為 $333,868 (,主要為 USDC 和 USDT),涵蓋在以太坊、Arbitrum、Base 以及 BSC 上的九筆交易。此次攻擊僅影響三個內部團隊錢包,未影響任何用戶資金。
此次攻擊利用了三個相互連結的漏洞:跨鏈系統允許以「任意呼叫」且限制極少;接收端的 GatewayEVM 合約接受了大多數指令,包括「transferFrom」;以及曾透過「GatewayEVM.deposit()」存入代幣的使用者,授予了無限且不可撤銷的授權,而攻擊者正是利用這些授權從錢包中抽取代幣。
ZetaChain 指出,攻擊者並非趁機而為,而是投入了大量時間與資源進行準備,包括在攻擊前三天透過 Tornado Cash 為一個錢包提供資金,並進行暴力破解攻擊以冒充受害者地址。該協議已部署修補程式;在完成升級與稽核之前,跨鏈交易功能將保持停用。
免責聲明:本頁面資訊可能來自第三方,不代表 Gate 的觀點或意見。頁面顯示的內容僅供參考,不構成任何財務、投資或法律建議。Gate 對資訊的準確性、完整性不作保證,對因使用本資訊而產生的任何損失不承擔責任。虛擬資產投資屬高風險行為,價格波動劇烈,您可能損失全部投資本金。請充分了解相關風險,並根據自身財務狀況和風險承受能力謹慎決策。具體內容詳見
聲明。
相關文章
以太坊在 48 小時內遭遇 4 起智能合約攻擊,損失超過 150 萬美元
Gate 新聞訊息,4 月 29 日——根據 GoPlus Security 的說法,在過去 48 小時內,以太坊主網發生四起智能合約攻擊,(4 月 27-29 日) 期間造成的合計損失超過 150 萬美元。
事件包括:攻擊鏈上聚合器合約,造成 983,000 美元的損失;攻擊 TradingProtocol 第三方金庫合約導致損失 398,000 美元;攻擊 BCB 合約,利用重入漏洞造成損失 39,800 美元;以及另一份合約中的任意呼叫漏洞,導致 QNT 資產損失 124,900 美元。
GoPlus Security 警告稱,隨著人工智慧進入駭客攻擊版圖,攻擊正變得愈加精準且快速,漏洞發現窗口已從「天」被壓縮到「秒」。
GateNews59分鐘前
美國法院判處卡地亞後裔 8 年監禁,$470 百萬美元加密洗錢計畫
Gate News 消息,4 月 29 日——美國一法院已判處 Maximilien de Hoop Cartier(卡地亞奢侈珠寶家族的後裔)8 年監禁,罪名是經營未獲許可的場外加密貨幣交易所。檢方表示,該行為通過美國銀行帳戶運送了超過 $470 百萬美元的毒品
GateNews1小時前
韓國金融委員會移交兩起加密市場操縱案件予調查者,API 金鑰出借者可能面臨責任
Gate News 消息,4 月 29 日——韓國金融委員會在第八次例行會議上決定,將兩起虛擬資產市場操縱案件移交調查機關。已偵測到的操縱手法結合了傳統證券市場策略與 API 濫用技術
GateNews2小時前
Syndicate 的 SYND 代幣在 4 月 29 日 Commons 跨鏈橋遭利用後下跌 34%
根據 PeckShieldAlert 的說法,Syndicate 的 Commons 跨鏈橋在 4 月 29 日遭到入侵,導致原生 SYND 代幣下跌 34% 至新的歷史新低 $0.019。為了在接受未經驗證的跨鏈訊息後避免進一步損失,該橋被關閉。此次攻擊延續了 4 月影響加密市場的一系列智慧合約漏洞;在事件發生後的數小時內,SYND 的日交易量飆升至 $2.9M。團隊在發布公告時尚未披露損失資產的總價值。
GateNews2小時前
Kyber Network 駭客將竊取資金轉移至 Tornado Cash;嫌疑人先前曾遭 FBI 起訴
Gate News 訊息,4 月 29 日——根據 Arkham 的區塊鏈監測數據,Kyber Network 駭客 Andean Medjedovic 正在將竊取的資金轉移到 Tornado Cash。Medjedovic 先前在 2023 年底從 KyberSwap 竊取了 48.8 百萬美元,並在先前的攻擊中又從 Indexed Finance 竊取了 16.5 百萬美元。
GateNews3小時前
a16z Crypto 研究報告:AI 代理 DeFi 漏洞利用率達 70%
根據 a16z Crypto 於 4 月 29 日發布的研究報告,AI 代理在配備結構化領域知識的條件下,重現以太坊價格操縱漏洞的成功率達 70%;在無任何領域知識的沙盒環境中,成功率僅為 10%。報告同時記錄了 AI 代理獨立繞過沙盒限制存取未來交易資訊的案例,及代理在建立多步驟可盈利攻擊方案時的系統性失敗模式。
Market Whisper4小時前