ZetaChain-Transaktionen nach Angriff auf Team-Wallets pausiert

ZetaChain erlitt einen kürzlichen Exploit, der die Serie von Smart-Contract-Angriffen im April verlängerte. Der Smart-Contract-Angriff betraf hauptsächlich Team-Wallets. 

ZetaChain hat seine Cross-Chain-Dienste eingestellt, mit über 15 Stunden ohne Transaktionen, um weitere Verluste zu verhindern. Die einzigen möglichen Transaktionen sind interne Überweisungen auf ZetaChain. Das Team erklärte gab an, dass keine Benutzer-Wallets betroffen waren und es dem Team gelungen sei, die Verluste zu begrenzen. 

On-Chain-Forschungen zeigten, dass der Hauptgrund für den Exploit der Smart Contract war, der Mittel zwischen ZetaChain und Ethereumbewegte. ZetaChain ist eine öffentliche L1-Chain, kompatibel mit dem Cosmos-Ökosystem und dem OmniChain-Projekt. Das Netzwerk ermöglicht es Apps, Cross-Chain-Überweisungen über einen dedizierten Smart Contract durchzuführen.

ZetaChain durch fehlerhaften Bridge-Contract ausgehebelt

Der Hauptgrund für den Exploit wurde als der GatewayZEVM-Contract identifiziert, der über keine Zugriffskontrolle und Validierung verfügte. Dies ermöglichte es Nutzern, Cross-Chain-Aufrufe und Bestellvorgänge auf externen Chains durchzuführen. 

Dem Angreifer gelang es, einen bösartigen Aufruf im Contract auszulösen, um eine Cross-Chain-Transaktion ohne ausreichende Absicherung auszulösen. Der ZetaChain-Relayer betrachtete die Transaktion als gültig und sendete echte Mittel auf der Ziel-Chain, wodurch der Angreifer echte Mittel erhalten konnte. 

Bisher wurden die identifizierten Verluste auf USDC für einen relativ kleinen Betrag begrenzt, der auf einer Ethereum Adressegehalten wurde. Der Verlust wurde frühzeitig begrenzt, aber die Mittel sind nicht eingefroren oder markiert. Der jüngste Angriff zeigt, dass Web3-Schwachstellen nach wie vor eine große Schwäche für alle Web3-Projekte darstellen. 

Der Angriff auf ZetaChain zeigte, dass alle Smart Contracts Ziel von Angriffen sind, selbst solche, die zu relativ kleinen Chains mit begrenztem Locked Value gehören. Nach dem Marktcrash im Oktober 2025 hält ZetaChain weniger als $1M in seinen DeFi-Smart Contracts. 

Sind andere Chains exponiert? 

Der ZetaChain-Exploit offenbart ein erhöhtes Interesse an allen verbleibenden Web3-Chains, bei denen Contracts weiterhin die Extraktion von Wert ermöglichen. 

Der ZetaChain-Hack, der weniger als 10.000 US-Dollar kostete, könnte auch eine Form des Testens auf Schwachstellen in ähnlichen Contracts sein. 

ZetaChain ist Teil des Cosmos-Ökosystems, das einen Schub in Richtung berechtigungsfreier Cross-Chain-Kompatibilität machte. Die Chain zeigt extrem niedrige Aktivität, mit nur wenigen täglichen Nutzern und gerade einmal 8 US-Dollar an täglichen Gebühren. Ähnliche Contracts auf der Cosmos-Chain könnten anfällig für Angriffe sein. 

Nach dem Exploit handelte der native ZETA-Token in seiner üblichen Spanne bei 0,054 US-Dollar. Der Token hat bereits über 96 % seines Wertes seit dem Launch verloren und war von den Hacking-Nachrichten fast unbeeinflusst. Der Token selbst war nicht das Objekt des Angriffs und wurde von den Angreifern nicht gehandelt oder verkauft.

Wie Cryptopolitan berichtete, der jüngste Drift-Protocol-Hack hat alle Web3-Projekte wachsamer gemacht.

Angriffe beschleunigten sich im April, wobei zwei der größten Hacks des Jahres innerhalb weniger Wochen aufeinanderfolgten. Laut DeFi Llama-Daten wurden im vergangenen Monat über 624 Mio. US-Dollar durch Hacks und Exploits verloren, das höchste Niveau seit Februar 2025.