TechFlow 보도에 따르면, 4월 28일 슬로우미스트(SlowMist)는 제타체인(ZetaChain)이 공격을 받았다고 밝혔다. 초기 분석 결과에 따르면, 문제의 근본 원인은 GatewayZEVM 계약의 call 함수에 접근 제어 및 입력 검증 기능이 부재하여, 임의의 사용자가 GatewayZEVM을 통해 크로스체인 호출을 실행하고, 릴레이어를 활용해 외부 체인에서 임의의 작업을 수행할 수 있게 되었기 때문이다. 구체적으로 공격자는 제타체인 상에서 악성 호출을 구성하여 크로스체인 이벤트를 유발한 후, 이를 제타체인 릴레이어가 포착하고 TSS(Threshold Signature Scheme)를 통해 타겟 체인에서 악성 호출을 실행함으로써 자금을 이체하였다.
즐겨찾기 추가
소셜 미디어 공유
