- A 27 de abril, a Blockaid emitiu um aviso sobre uma exploração em curso direcionada ao contrato GatewayEVM da ZetaChain.
- Instaram os utilizadores a revogar imediatamente as aprovações usando o Revoke.cash, que tenham aprovado contratos no Ethereum, Arbitrum, Base ou outras chains EVM.
- Estas explorações surgem no meio de um acentuado declínio na segurança DeFi em abril de 2026, que viu mais de 606 milhões de dólares roubados apenas nos primeiros 18 dias.
No meio de uma série de ataques ao setor DeFi, está a decorrer uma nova e importante exploração na ZetaChain.
A 27 de abril, a Blockaid lançou um aviso sobre uma "exploração em curso" nos contratos cross-chain da ZetaChain. A Blockaid é de confiança das principais plataformas, incluindo Coinbase e MetaMask, para deteção de fraudes em tempo real.
Blockaid alerta para explorações nos contratos cross-chain da ZetaChain
O alerta instou os utilizadores a revogar imediatamente quaisquer aprovações de tokens para o contrato GatewayEVM da ZetaChain em todas as chains compatíveis com EVM.
A ZetaChain é uma blockchain descentralizada Layer-1 compatível com EVM, construída para verdadeira interoperabilidade cross-chain, incluindo com chains sem smart contracts como o Bitcoin. Os contratos GatewayEVM são responsáveis por gerir as mensagens cross-chain e as transferências de ativos entre chains EVM e a rede.
O alerta sugere que os atacantes podem estar a explorar aprovações nestes contratos para drenar fundos sem necessitar de uma nova transação de utilizadores que anteriormente interagiram com aApps ou bridges da ZetaChain.
Até ao momento, não surgiu nenhum valor claro sobre quanto financiamento foi comprometido neste ataque. No entanto, algumas publicações da comunidade sugerem que o valor ronda os 300.000 dólares e partilharam endereços suspeitos de exploradores. Contudo, estes relatórios ainda não foram verificados.
Os responsáveis da ZetaChain não emitiram quaisquer declarações públicas oficiais a este respeito. Os especialistas em segurança estão a classificar este padrão como muito comum em incidentes recentes.
Os utilizadores devem tomar medidas imediatas caso tenham alguma vez aprovado os contratos GatewayEVM da ZetaChain ou quaisquer contratos relacionados no Ethereum, Arbitrum, Base ou outras chains EVM. Devem revogar essas aprovações de imediato utilizando uma ferramenta como o Revoke.cash ou o gestor de aprovações da sua carteira. Isto exigirá pequenas taxas de gas, mas ajudá-los-á a evitar uma drenagem adicional.
Setor DeFi abalado por uma série de ciberataques
A segurança do setor DeFi entrou em colapso em 2026, com as bridges cross-chain e os protocolos de mensagens a continuarem a ser os principais alvos.
De acordo com a DeFiLlama, foram roubados aproximadamente 606 milhões de dólares nos primeiros 18 dias de abril. Isto torna-o o pior mês para ataques a criptomoedas desde fevereiro de 2025. Isto fez com que o total acumulado de 2026 ultrapassasse os 770 milhões de dólares em dezenas de incidentes.
O hack da Kelp DAO foi reportado como o maior hack DeFi do ano até ao momento. Os atacantes drenaram aproximadamente 292 milhões de dólares em rsETH, que é o token de restaking líquido da Kelp. O ataque visou a bridge cross-chain baseada em LayerZero, onde os atacantes comprometeram uma mensagem cross-chain utilizando uma vulnerabilidade de configuração de verificador único, enganando a bridge para libertar tokens sem cobertura do escrow do Ethereum.
De acordo com as investigações iniciais, estes ciberataques estão ligados ao Grupo Lazarus da Coreia do Norte e ao seu subgrupo TraderTraitor. As consequências foram massivas. A exploração desencadeou uma corrida bancária DeFi com aproximadamente 10 mil milhões de dólares retirados de protocolos conectados, incluindo uma forte pressão sobre o Aave.
O hack da Kelp DAO criou uma dívida malparada significativa em todo o ecossistema. No entanto, mais tarde, o Conselho de Segurança do Arbitrum conseguiu congelar aproximadamente 30.766 ETH no valor de cerca de 71 milhões de dólares do endereço do atacante.
No início deste mês, o Drift Protocol, uma importante exchange descentralizada de perpétuos baseada em Solana, perdeu cerca de 285 milhões de dólares num ataque de engenharia social e malware. Este incidente demonstra que mesmo os protocolos auditados com proteções multisig são vulneráveis a este tipo de ciberataques.
Leia também: Pi Network Price Up 2% as Mining Lead and Upgrade Shape Bullish Setup
Fonte: https://www.cryptonewsz.com/zetachain-cross-chain-exploited-blockaid-warn/
