ZetaChain остановила межсетевые операции из-за взлома GatewayEVM

ZetaChain временно остановила переводы между сетями в мейннете после компрометации контракта GatewayEVM. Как сообщает ForkLog, ущерб затронул исключительно кошельки самой команды, а клиентские активы остались нетронутыми. По оценке DefiLlama, потери составили около $300 тыс.; проект точную сумму не называл и пообещал позже выпустить разбор инцидента.

В тот же день от действий злоумышленника пострадала Singularity Finance в сети Base. Администратор платформы ошибся в настройках, задав недопустимую комиссию для оракулов. Этим воспользовался атакующий: занял 100 тыс. USDC на Morpho, внёс их в хранилище, получил 99,99% токенов по искажённому курсу и вывел реальные средства. Ущерб оценивается в $413 тыс.

Оба случая подчёркивают, что слабым звеном остаются не только смарт-контракты, но и конфигурация инфраструктуры и права администраторов. Проектам стоит относиться к таким параметрам как к критическим элементам безопасности.