Gate 新闻消息，4 月 29 日——ZetaChain 发布了一份事后分析报告，确认 4 月 24 日的攻击利用了其跨链消息传递管道中的漏洞。该事件导致总损失 $333,868 (，主要是 USDC 和 USDT)，发生在以太坊、Arbitrum、Base 和 BSC 上的共 9 笔交易中。此次攻击仅影响了 3 个内部团队钱包，未波及任何用户资金。
此次攻击利用了 3 个相互关联的漏洞：跨链系统允许以“最少限制”执行“任意调用”；在接收端，GatewayEVM 合约接受了大多数指令，包括“transferFrom”；以及通过“GatewayEVM.deposit()”存入代币的用户已授予无限且未撤销的授权，而攻击者正是利用这些授权从钱包中提取代币。
ZetaChain 指出，攻击者并非临时起意，而是投入了大量时间和资源进行准备，包括在攻击前 3 天通过 Tornado Cash 为某个钱包转入资金，并通过暴力破解来冒充受害者地址。协议已部署补丁；在完成升级和审计之前，跨链交易功能将保持禁用。
免责声明：本页面信息可能来自第三方，不代表 Gate 的观点或意见。页面显示的内容仅供参考，不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证，对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为，价格波动剧烈，您可能损失全部投资本金。请充分了解相关风险，并根据自身财务状况和风险承受能力谨慎决策。具体内容详见
声明。
相关文章
以太坊 48 小时内遭受 4 次智能合约攻击，损失超 150 万美元
Gate 新闻消息，4月29日——据 GoPlus Security 称，以太坊主网在过去48小时内遭遇了4次智能合约攻击，(月27-29)期间造成的综合损失超过150万美元。
这些事件包括：攻击 Onchain 聚合器合约，导致损失983,000美元；从 TradingProtocol 第三方资金库合约中盗窃，造成398,000美元损失；攻击 BCB 合约并利用重入漏洞，导致39,800美元损失；以及另一个合约中的任意调用漏洞，造成 QNT 资产损失124,900美元。
GoPlus Security 警告称，随着人工智能进入黑客领域，攻击正变得越来越精确且迅速，漏洞发现窗口已从“天”压缩到“秒”。
GateNews58 分钟前
US Court Sentences Cartier Descendant to 8 Years for $470 Million Crypto Laundering Scheme
Gate News message, April 29 — A U.S. court has sentenced Maximilien de Hoop Cartier, a descendant of the Cartier luxury jewelry family, to eight years in prison for operating an unlicensed over-the-counter crypto exchange. Prosecutors said the operation moved more than $470 million in drug
GateNews1小时前
韩国金融委员会移交两起加密市场操纵案件予调查人员，API 密钥出借方可能面临责任
Gate 新闻消息，4月29日——韩国金融委员会在第八次例行会议上决定，将两起虚拟资产市场操纵案件移交给调查当局。所发现的操纵手法将传统证券市场策略与滥用 API 的技术相结合
GateNews2小时前
Syndicate 的 SYND 代币在 4 月 29 日 Commons 桥漏洞被利用后暴跌 34%
据 PeckShieldAlert 称，Syndicate 的 Commons 桥在 4 月 29 日遭到入侵，导致本土 SYND 代币下跌 34%，创下新的历史新低，至 $0.019。该桥在接收了未经验证的跨链消息后，为了防止进一步损失而被关闭。此次攻击延续了 4 月期间影响加密领域的一系列智能合约漏洞。事件发生后的数小时内，SYND 的日交易量飙升至 $2.9M。团队在公告发布时尚未披露所损失资产的总价值。
GateNews2小时前
Kyber Network 黑客将被盗资金转移至 Tornado Cash：嫌疑人先前曾遭到 FBI 起诉
Gate 新闻消息，4月29日——根据 Arkham 的区块链监测数据，Kyber Network 黑客 Andean Medjedovic 正在将被盗资金转移至 Tornado Cash。Medjedovic 先前曾在 2023 年末从 KyberSwap 窃取 48.8 百万美元，并在更早的一次攻击中从 Indexed Finance 窃取 16.5 百万美元。
GateNews3小时前
a16z 加密货币研究报告：AI 代理 DeFi 漏洞利用率达 70%
根据 a16z Crypto 于 4 月 29 日发布的研究报告，在具备结构化领域知识的条件下，AI 代理重现以太坊价格操纵漏洞的成功率达到 70%；在无任何领域知识的沙盒环境中，成功率仅为 10%。报告同时记录了 AI 代理独立绕过沙盒限制以访问未来交易信息的案例，以及代理在构建多步骤可盈利攻击方案时的系统性失败模式。
Market Whisper4小时前
