Transacciones de ZetaChain pausadas tras el ataque a las carteras del equipo
- ZetaChain reportó un ataque contra su contrato inteligente cross-chain.
- Los atacantes acuñaron tokens no autorizados y lograron enviarlos a una dirección de Ethereum.
- En abril, los hackeos en Web3 superaron los 624 millones de dólares, el nivel más alto desde febrero de 2025.
ZetaChain sufrió un exploit reciente, extendiendo la racha de ataques a contratos inteligentes en abril. El ataque al contrato inteligente afectó principalmente a las carteras del equipo.
ZetaChain cerró sus servicios de cadena cruzada, con más de 15 horas sin transacciones para evitar mayores pérdidas. Las únicas transacciones posibles son transferencias internas en ZetaChain. El equipo declaró indicó que no se vieron afectadas las carteras de los usuarios, y el equipo ha logrado cortar las pérdidas.
La investigación on-chain mostró que la razón principal del exploit fue el contrato inteligente que movía fondos entre ZetaChain y Ethereum. ZetaChain es una cadena L1 pública, compatible con el ecosistema Cosmos y el proyecto OmniChain. La red permite que las aplicaciones realicen transferencias entre cadenas a través de un contrato inteligente dedicado.
ZetaChain explotado por contrato de puente defectuoso
La razón principal del exploit se identificó como el contrato GatewayZEVM, que carecía de control de acceso y validación. Esto permitió a los usuarios realizar llamadas entre cadenas y operaciones de pedido en cadenas externas.
El atacante fue capaz de realizar una llamada maliciosa en el contrato para desencadenar una transacción entre cadenas sin el respaldo suficiente. El relayer de ZetaChain tomó la transacción como válida y envió fondos reales en la cadena de destino, permitiendo que el atacante recibiera fondos reales.
Hasta ahora, las pérdidas identificadas se limitaron a USDC por una suma relativamente pequeña mantenida en una Ethereum y posteriormente transferidos nuevamente a una billetera etiquetada como '. La pérdida se limitó temprano, pero los fondos no están congelados ni etiquetados. El último ataque muestra que la vulnerabilidad de Web3 sigue siendo una debilidad importante para todos los proyectos de Web3.
El ataque contra ZetaChain mostró que todos los contratos inteligentes son objetivos, incluso aquellos pertenecientes a cadenas relativamente pequeñas con valor bloqueado limitado. Después del crash del mercado de octubre de 2025, ZetaChain tiene menos de $1M en sus contratos inteligentes de DeFi.
¿Están expuestas otras cadenas?
El exploit de ZetaChain revela un mayor interés en todas las cadenas Web3 restantes, donde los contratos aún permiten la extracción de valor.
El hackeo de ZetaChain, que costó menos de 10.000 dólares, también podría ser una forma de probar vulnerabilidades en contratos similares.
ZetaChain es parte del ecosistema Cosmos, que hizo un impulso hacia la compatibilidad entre cadenas sin permisos. La cadena muestra una actividad extremadamente baja, con solo un puñado de usuarios diarios y solo 8 dólares en tarifas diarias. Contratos similares en la cadena Cosmos pueden ser vulnerables a ataques.
Tras el exploit, el token nativo ZETA operó en su rango habitual en 0,054 dólares. El token ya ha perdido más del 96% de su valor desde el lanzamiento, y ha estado casi sin afectar por las noticias del hackeo. El token en sí no fue el objeto del ataque y no fue negociado ni vendido por los atacantes.
Como Cryptopolitan informó, el reciente hackeo de Drift Protocol hizo que todos los proyectos de Web3 fueran más vigilantes.
Los ataques se aceleraron en abril, con dos de los mayores hackeos del año ocurriendo dentro de semanas de distancia. Durante el último mes, los datos de DeFi Llama muestran que se perdieron más de 624 millones de dólares a causa de hackeos y exploits, el nivel más alto desde febrero de 2025.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
