ZetaChain 忽視漏洞報告遭駭客攻擊損失 33.4 萬美元

ZetaChain 是主打全鏈互通的 Layer 1 區塊鏈，其 Gateway 合約可在 Ethereum、Arbitrum、Base 與 BNB Smart Chain 間傳遞指令。漏洞曾透過賞金計畫通報，卻被認定為預期功能；事件凸顯跨鏈協議若低估可串連的設計缺陷，可能放大資產風險。

2026年4月26日，攻擊者利用任意跨鏈呼叫、過寬的合約執行權限及未撤銷的無限額授權，在4條鏈完成9筆交易，從 ZetaChain 控制的錢包竊走約33.4萬美元，未波及用戶資金。團隊4月29日發布事後報告，承諾重審漏洞分級流程，並停用任意呼叫、改採精確金額授權。