SlowMist phân tích nguyên nhân vụ tấn công ZetaChain: hợp đồng GatewayZEVM thiếu kiểm soát truy cập

SlowMist cho biết lỗ hổng trong hàm call của hợp đồng GatewayZEVM đã bị lợi dụng trong vụ tấn công ZetaChain.

Theo phân tích này, nguyên nhân nằm ở việc thiếu kiểm soát truy cập và xác thực đầu vào, cho phép bất kỳ người dùng nào khởi tạo lệnh liên chuỗi qua GatewayZEVM rồi thực thi thao tác tùy ý trên chuỗi đích thông qua relay.

Những kẻ tấn công đã tạo các sự kiện liên chuỗi độc hại trên ZetaChain. Khi relay ghi nhận các sự kiện này, chúng thực hiện lệnh độc hại trên chuỗi mục tiêu qua TSS, qua đó chiếm đoạt tiền.

Trước đó, ZetaChain cho biết hợp đồng GatewayEVM của họ đã bị tấn công, nhưng hướng tấn công đã bị chặn và tiền của người dùng vẫn an toàn.