شبکه لایه 1 ZetaChain اعلام کرد که اکسپلویت 24 آوریل، آسیب‌پذیری در خط لوله پیام‌رسانی بین زنجیره‌ای آن را هدف قرار داده بود.

روز دوشنبه، ZetaChain حمله‌ای را روی قرارداد GatewayEVM تجربه کرد، که به عنوان یک نقطه ورودی یکپارچه برای تعاملات بین زنجیره‌ای بین شبکه‌های خارجی و برنامه‌های ZetaChain عمل می‌کند.

در گزارش پس از حادثه (post-mortem) که روز سه‌شنبه منتشر شد، ZetaChain مجدداً تأکید کرد که هیچ سرمایه کاربری در این حمله از دست نرفته است، در حالی که تنها سه کیف پول داخلی تیم تحت تأثیر قرار گرفته‌اند. کل ضررها بالغ بر 333,868 دلار بود که عمدتاً شامل USDC و USDT می‌شد، در 9 تراکنش در چهار بلاک‌چین — اتریوم، آربیتروم، بیس و BSC.

این گزارش توضیح داد که مهاجم با بهره‌برداری از سه مشکل در سیستم پیام‌رسانی بین زنجیره‌ای، از این بلاک‌چین متمرکز بر قابلیت همکاری استفاده کرده است.

سیستم بین زنجیره‌ای ZetaChain به هر کسی اجازه می‌داد تا "فراخوانی‌های دلخواه" را با حداقل محدودیت‌ها درخواست کند، در حالی که قرارداد GatewayEVM در سمت گیرنده بیشتر دستورات، از جمله "transferFrom" را می‌پذیرفت. 

در نهایت، کاربرانی که قبلاً توکن‌ها را از طریق "GatewayEVM.deposit()" واریز کرده بودند، مجوزهای نامحدودی برای خرج کردن توکن‌ها اعطا کرده بودند که هرگز لغو نشده بودند. ZetaChain توضیح داد که مهاجم از این حفره برای تخلیه توکن‌ها از کیف پول‌ها استفاده کرد.

حمله از پیش برنامه‌ریزی شده

تیم گفت: "این یک حمله فرصت‌طلبانه نبود." "مهاجم زمان و منابع قابل توجهی را قبل از اجرا صرف آماده‌سازی کرده بود."

ZetaChain اشاره کرد که کیف پول مهاجم حدود سه روز قبل از حمله از طریق Tornado Cash تأمین مالی شده بود تا عمداً منبع وجوه را پنهان کند.

علاوه بر این، مهاجم یک حمله Brute-force را روی یک آدرس Vanity که شبیه کیف پول قربانی بود، راه‌اندازی کرد، یک تکنیک کلاسیک مسموم‌سازی آدرس که احتمالاً برای پنهان کردن بیشتر فعالیت‌های مخرب درون زنجیره‌ای (onchain) استفاده شده است.

پس از اکسپلویت، مهاجم به سرعت USDC و USDT دزدیده شده را با ETH مبادله کرد. 

ZetaChain اعلام کرد که از آن زمان یک پچ (وصله) را در شبکه اصلی (mainnet) مستقر کرده است تا آسیب‌پذیری را از بین ببرد. قابلیت تراکنش بین زنجیره‌ای آن، که بلافاصله پس از اکسپلویت متوقف شده بود، همچنان بسته است و پس از تکمیل به‌روزرسانی‌ها و بررسی‌های بیشتر، مجدداً فعال خواهد شد.

ZetaChain گفت: "به عنوان یک اقدام پیشگیرانه، ما به تمام کاربرانی که قبلاً با قراردادهای گت‌وی ZetaChain تعامل داشته‌اند، توصیه می‌کنیم که هرگونه مجوز توکن ERC-20 باقی‌مانده‌ای را که به آدرس‌های گت‌وی ذکر شده در بالا اعطا کرده‌اند، لغو کنند."

حمله به ZetaChain پس از اکسپلویت پل بین زنجیره‌ای Kelp DAO که با پشتیبانی LayerZero کار می‌کند، رخ می‌دهد که 292 میلیون دلار از این پروتکل تخلیه کرده است. داده‌های DefiLlama نشان می‌دهد که در 10 روز گذشته حداقل 11 اکسپلویت با هدف آسیب‌پذیری‌ها در پروتکل‌های دیفای (DeFi) صورت گرفته است.