Transações da ZetaChain suspensas após ataque contra carteiras da equipe
- A ZetaChain relatou um ataque ao seu contrato inteligente cross-chain.
- Os atacantes cunharam tokens não autorizados e conseguiram enviá-los para um endereço Ethereum.
- Em abril, os hacks na Web3 superaram US$ 624 milhões, o nível mais alto de ataques desde fevereiro de 2025.
A ZetaChain sofreu uma exploração recente, estendendo a sequência de ataques a contratos inteligentes em abril. O ataque ao contrato inteligente afetou principalmente as carteiras da equipe.
A ZetaChain desativou seus serviços de cross-chain, com mais de 15 horas sem transações para evitar perdas adicionais. As únicas transações possíveis são transferências internas na ZetaChain. A equipe declarou confirmou que nenhuma carteira de usuários foi afetada, e a equipe conseguiu conter as perdas.
A pesquisa on-chain mostrou que a principal razão para a exploração foi o smart contract que movia fundos entre a ZetaChain e blockchain. A ZetaChain é uma cadeia L1 pública, compatível com o ecossistema Cosmos e o projeto OmniChain. A rede permite que aplicativos realizem transferências cross-chain através de um smart contract dedicado.
ZetaChain explorada por contrato de ponte defeituoso
A principal razão para a exploração foi identificada como o contrato GatewayZEVM, que carecia de controle de acesso e validação. Isso permitiu que os usuários fizessem chamadas cross-chain e operações de ordem em cadeias externas.
O atacante conseguiu fazer uma chamada maliciosa no contrato para desencadear uma transação cross-chain sem cobertura suficiente. O relayer da ZetaChain considerou a transação válida e enviou fundos reais na cadeia de destino, permitindo que o atacante recebesse fundos reais.
Até o momento, as perdas identificadas foram limitadas a USDC para uma soma relativamente pequena mantida em uma Ethereum endereç. A perda foi contida precocemente, mas os fundos não estão congelados ou marcados. O último ataque mostra que a vulnerabilidade do Web3 ainda é uma grande fraqueza para todos os projetos Web3.
O ataque à ZetaChain mostrou que todos os smart contracts são alvo, mesmo aqueles pertencentes a cadeias relativamente pequenas com valor travado limitado. Após o crash do mercado de outubro de 2025, a ZetaChain detém menos de US$ 1M em seus smart contracts DeFi.
Outras cadeias estão expostas?
A exploração da ZetaChain revela um aumento do interesse em todas as cadeias Web3 restantes, onde os contratos ainda permitem a extração de valor.
O hack da ZetaChain, que custou menos de $10.000, também pode ser uma forma de testar vulnerabilidades em contratos semelhantes.
A ZetaChain faz parte do ecossistema Cosmos, que fez um esforço em direção à compatibilidade cross-chain sem permissões. A cadeia mostra atividade extremamente baixa, com apenas algumas dezenas de usuários diários e apenas $8 em taxas diárias. Contratos semelhantes na cadeia Cosmos podem ser vulneráveis a ataques.
Após a exploração, o token nativo ZETA negociou em sua faixa habitual em $0,054. O token já perdeu mais de 96% de seu valor desde o lançamento e foi quase indiferente às notícias do hack. O token em si não foi o objeto do ataque e não foi negociado ou vendido pelos exploradores.
Como o Cryptopolitan reportou, o recente hack do Drift Protocol tornou todos os projetos Web3 mais vigilantes.
Os ataques aceleraram em abril, com dois dos maiores hacks do ano ocorrendo dentro de semanas um do outro. No último mês, os dados da DeFi Llama mostram que mais de $624M foram perdidos em hacks e explorações, o nível mais alto desde fevereiro de 2025.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
