ZetaChain、スマートコントラクト攻撃後にクロスチェーン取引を停止

レイヤー1ネットワークのZetaChainは、The Blockによると、GatewayEVMコントラクトへの攻撃を特定した後、メインネット上でクロスチェーン取引を停止した。チームは、今回のインシデントの影響は内部のZetaChainチーム用ウォレットのみに及び、ユーザーの資金には影響がなかったと述べた。DefiLlamaのデータによれば、攻撃で$300,000が失われたが、ZetaChainは金額を開示しておらず、詳細なポストモーテムを公開する予定だという。

技術的背景

GatewayEVMコントラクトは、ZetaChain上のアプリケーションと、外部のEVM互換チェーンとの間のクロスチェーン相互作用のための統一された入口として機能するスマートコントラクトである。

インシデント対応と状況

「予防措置として、ZetaChain上のクロスチェーン取引は現在停止しています」とチームは述べた。「調査はなお継続中であり、現時点でこの攻撃によってユーザー資金に影響はありません。」

チームは、これ以上の資金が侵害されないよう攻撃ベクターを緩和した。ZetaChainの公式ステータスページによれば、攻撃が特定された月曜の午後9時（ET）時点で、クロスチェーン取引は停止したままだった。同時刻は攻撃特定の9時間後である。

ZetaChain概要

ZetaChainは、ビットコイン、イーサリアム、ポリゴンなど異なるネットワークを統合する「最初のユニバーサル・ブロックチェーン」として設計された、相互運用性に重点を置くレイヤー1ネットワークである。同メインネットは2024年初頭に稼働を開始した。

幅広い業界の文脈

ZetaChainへの攻撃は、Kelp DAOによる直近のエクスプロイトに続くもので、Kelp DAOはLayerZeroを活用したクロスチェーンブリッジであり、その攻撃でプロトコルから$292 millionが流出した。このインシデントを受けて、Kelp DAOのエクスプロイトによって多額の不良債権を抱えたAaveを救済するため、「DeFi United」という業界横断の連合が結成された。DefiLlamaのデータによれば、Kelp DAOのエクスプロイト以降、さまざまなDeFiプロジェクトに対する少なくとも10件の攻撃があった。