ZetaChainin kerrotaan hakkeroineen 87 dollarin edestä. Ei miljoonien. Dollarien.

Kryptovaluutoilla on ollut tänä vuonna paljon huonoja päiviä, mutta tähän päivään liittyy omat iskunsa. Kreig_DK:n X-sivustolla julkaiseman viestin mukaan ZetaChain hakkeroitiin "eilen" ja kokonaisvahingot olivat 87 dollaria. KuCoinin uutisvirta peilasi tätä 23. lokakuuta otsikolla "päivän meemi".

__LYHYTKOODIN_TUNNUS_0__

Kahdeksankymmentäseitsemän dollaria. Huono vaihtomaksu hiljaisena iltapäivänä tekisi enemmän haittaa.

Ja sitten se tylsä osuus. Lokakuun 24. päivänä en voi vahvistaa mitään niistä. En löytänyt ZetaChainilta lausuntoa, PeckShieldin tai CertiKin hälytystä enkä viestiin liitettyä transaktioiden hajautusarvoa. Tällä hetkellä kyseessä on väite, jossa on hassu numero, ei vahvistettu tapaus.

Huhtikuun hakkerointi ei ollut vitsi

ZetaChainin todellinen hyökkäys tapahtui huhtikuussa, eikä kukaan nauranut. Huhtikuun 27. päivänä tiimi ilmoitti X:ssä, että sen GatewayEVM-sopimusta oli hyökätty, että vain tiimin sisäisiä lompakoita oli uhattu ja että ketjujen väliset tapahtumat oli keskeytetty. SlowMist jäljitti hyökkäyksen perimmäisen syyn GatewayZEVM:n kutsufunktioon, jossa ei ollut pääsynhallintaa eikä syötteen validointia. Kyllä, sopimusten nimet eroavat kahdessa lausekkeessa.

__LYHYTKOODIN_TUNNUS_1__

Alustavat tappioarviot olivat laidasta laitaan hajallaan. The Block mainitsi DefiLlaman tappioksi 300 000 dollaria, kun taas Cryptopolitanin mukaan hakkerointi oli vienyt alle 10 000 dollaria. Ruumiinavauksen mukaan tappioksi tuli 333 868 dollaria yhdeksässä Ethereumin, Arbitrumin, Basen ja BNB Smart Chainin transaktiossa, jotka kaikki olivat peräisin kolmen tiimin lompakoista. Lähteet ovat jopa eri mieltä päivämäärästä: The Blockin mukaan tappio oli 24. huhtikuuta, crypto.newsin mukaan sunnuntai, joka olisi 26. huhtikuuta.

__LYHYTKOODIN_TUNNUS_2__

Hyökkääjä teki kotiläksynsä. Lompakko oli rahoitettu Tornado Cashin kautta kolme päivää aiemmin, crypto.newsin mukaan käyttöön oli otettu räätälöity tyhjennyssopimus ja ennen tyhjennystä oli käynnissä osoitteen myrkytyskampanja. Tyhjennys perustui myös rajoittamattomiin token-hyväksyntöihin, joita kukaan ei ollut perunut. Ja haavoittuvuusluokka oli jo saavuttanut ZetaChainin bug bountyn kautta, jossa alkuperäiset raportit hylättiin tarkoituksellisena toimintana.

Tuota viimeistä yksityiskohtaa en voi sivuuttaa. 334 000 dollarin menettäminen joukkueen lompakosta on kallis oppitunti. Se, että raha-aukosta kerrotaan etukäteen ja se merkitään "tarkoituksella" -listalle, on aivan erilainen nolo kokemus.

Huhtikuun tappio oli noin 3 800 kertaa suurempi kuin 87 dollaria.

Ketju matkalla ulos

Kaikille, jotka eivät enää kiinnittäneet huomiota: ZetaChain lanseerattiin vuonna 2021 yhteentoimivuuskerroksena 1, ja se esitteli yhden ketjun, joka pystyisi kommunikoimaan Bitcoinin, Ethereumin ja kaiken muun kanssa. Se keräsi 27 miljoonaa dollaria vuonna 2023 rahoittajilta, kuten Blockchain.comilta, Jane Street Capitalilta, Human Capitalilta ja Sky9 Capitalilta, Cointelegraphin mukaan.

Tuo ehdotus on suurimmaksi osaksi mennyttä.. TokenRadarin yhteenvedon mukaan ZetaChain ilmoitti 1. kesäkuuta vähentävänsä ketjujen välisiä ominaisuuksiaan ja keskittyvänsä yksityiseen tekoälysovellukseen Anumaan. Syyskuun 20. päivänä haltijat hyväksyivät ehdotuksen 68 99,4%:n tuella 58%:n äänestysprosentilla, kun päätösvaltaisuutta oli 40%. Suunnitelmana on siirtää ZETA Solanaan SPL-tokenina suhteessa 1:1 ja lopulta sulkea L1. Projektin mukaan Anuma on ylittänyt 300 000 käyttäjän rajapyykin CryptoRankin uutisoinnin mukaan.

Äänestys ei sulkenut mitään pois. Toisessa ehdotuksessa on vielä asetettava tilannekuva, nostoikkuna ja keskeytyspäivämäärä, joten L1 on edelleen käynnissä. ZETAn hinta oli KuCoinin sivulla noin 0,0407 dollaria, mikä on noin 1,7% laskua kyseisenä päivänä. Huhtikuun lopulla se kävi kauppaa lähes 0,054 dollarilla kryptopoliitin mukaan.

ZetaChain ei ole ainoa, joka pakkasi tavaransa. BounceBit lopetti itsenäisen ketjunsa toiminnan elokuussa sen jälkeen, kun valtuutusvirhe maksoi sille noin 3 miljoonaa dollaria BB-tokeneina. Cointelegraphin mukaan Harmony ehdotti oman tason 1 sulkemista 6. syyskuuta, viikkoja sen jälkeen, kun hyväksikäyttöhyökkäys loi luvattomia ONE-tokeneita.

Mitä ne 87 dollaria sitten olivat?

En tiedä, eikä kukaan ole tietääkseni sanonut sitä julkisesti. Tässä on arvaukseni, ja se on vain arvaus: jäljellä olevat token-hyväksynnät. Huhtikuun jälkeen ZetaChain kehotti kaikkia yhdyskäytäväsopimuksia käyttäneitä peruuttamaan ERC-20-käyttöoikeutensa, ja Blockaid oli antanut saman neuvon 27. huhtikuuta ohjaamalla ihmiset Revoke.cashiin. Jotkut ihmiset eivät varmasti koskaan tehneet niin. Vanhentuneiden hyväksyntöjen pyyhkijä kuolevan ketjun vanhoilta käyttäjiltä tienaisi uskottavasti dollareita, ei pilkuilla erotettuja dollareita.

Muut vaihtoehdot ovat vähemmän mielenkiintoisia: pieni testitapahtuma tai seurantalaite, joka merkitsee pölyn hakkeroinniksi. Valitse suosikkisi.

Laajakuvan osalta PeckShield laski 55 merkittävää tapausta ja noin 766,5 miljoonan dollarin varastukset syyskuussa, joka oli vuoden 2026 tähän mennessä pahin kuukausi. CertiK laski 97 tapausta ja 768,4 miljoonaa dollaria, ja sen kokonaissumma vuonna 2026 on 2,68 miljardia dollaria 656 tapauksen osalta Bitbasen mukaan. Kummassakaan kojelaudassa ei mainita 87 dollaria.

Jos olet joskus hyväksynyt ZetaChainin gateway-sopimuksia, mene Revoke.cashiin ja tyhjennä ne. Se vie vain minuutin ja maksaa yleensä vähemmän kuin ne 87 dollaria, joille olemme kaikki nauraneet.