慢霧發文稱ZetaChain遭攻擊利用

ZetaChain此前在2023年Code4rena審計中已暴露多起跨鏈消息與Gateway相關高危問題，包括zEVM消息字段被忽略及observer節點可暫停出站交易等歷史風險，此次GatewayZEVM call函數漏洞屬於同類授權驗證設計缺陷的延續。

資本路徑上，ZetaChain將工程資源集中於統一Gateway入口以簡化EVM跨鏈交互，但未充分鎖定外部調用權限，導致內部團隊錢包約30萬美元受影響；項目方迅速阻斷攻擊向量並暫停功能，資源轉向緊急patch與事後審計，戰略上旨在維持Omnichain定位但暴露了中繼器信任假設的風險。

類似案例包括2024-2025年多起LayerZero DVN與跨鏈橋因驗證邏輯缺陷導致的資金抽取，以及KelpDAO本月早些時候的跨鏈配置攻擊；當前ZetaChain處於主網跨鏈暫停修復階段，從快速擴張向安全加固轉型。

本質屬於技術替代：傳統跨鏈中繼機制被惡意調用繞過，機制在於統一Gateway追求簡化下忽略輸入完整性校驗，導致定價權從協議安全性向攻擊執行者短暫集中，同時迫使整個Omnichain賽道加速轉向更嚴格的訪問控制與零信任架構。