ZetaChain suspend les transactions inter-chaînes après une attaque de contrat intelligent

Le réseau de couche 1 ZetaChain a suspendu les transactions inter-chaînes sur son mainnet après avoir identifié une attaque contre son contrat GatewayEVM, selon The Block. L’incident n’a touché que des portefeuilles internes de l’équipe ZetaChain, sans aucun fonds utilisateur affecté, a déclaré l’équipe. D’après les données de DefiLlama, 300 000 $ ont été perdus lors de l’attaque, bien que ZetaChain n’ait pas divulgué le montant et ait indiqué qu’elle publierait un post-mortem détaillé.

Contexte technique

Un contrat GatewayEVM est un smart contract qui sert de point d’entrée unifié pour les interactions inter-chaînes entre des chaînes EVM compatibles externes et des applications sur ZetaChain.

Réponse à l’incident et statut

« Par mesure de précaution, les transactions inter-chaînes sont actuellement suspendues sur ZetaChain », a déclaré l’équipe. « L’enquête est toujours en cours et, à l’heure actuelle, aucun fonds utilisateur n’a été impacté par cette attaque. »

L’équipe a atténué le vecteur d’attaque pour empêcher que davantage de fonds soient compromis. D’après la page officielle de statut de ZetaChain, les transactions inter-chaînes restaient suspendues au 9:00 p.m. ET le lundi, neuf heures après que l’attaque a été identifiée.

Aperçu de ZetaChain

ZetaChain est un réseau de couche 1 axé sur l’interopérabilité, conçu comme la « première blockchain universelle » qui intègre différents réseaux, dont Bitcoin, Ethereum et Polygon. Son mainnet est passé en ligne au début de 2024.

Contexte plus large du secteur

L’attaque contre ZetaChain fait suite à l’exploit récent de Kelp DAO, un pont inter-chaînes propulsé par LayerZero qui a siphonné $292 million du protocole. Cet incident a conduit à la formation d’une coalition à l’échelle de l’industrie nommée « DeFi United » pour secourir Aave, qui a subi une dette irrécouvrable importante à la suite de l’exploit de Kelp DAO. Depuis l’exploit de Kelp DAO, il y a eu au moins 10 attaques contre divers projets DeFi, selon les données de DefiLlama.