Повідомляється, що ZetaChain було зламано за 87 доларів. Не мільйони. Доларів.

Цього року у криптовалют було багато поганих днів, але цей прийшов з кульмінацією. Згідно з дописом Kreig_DK на X, ZetaChain було зламано «вчора», а загальна шкода склала 87 доларів. Стрічка новин KuCoin відобразила це 23 жовтня під міткою «мем дня».

__КОРОТКИЙ_ТОКЕН_0__

Вісімдесят сім доларів. Невдала комісія за обмін у тихий день завдасть більше шкоди.

Тепер нудна частина. Станом на 24 жовтня я не можу нічого з цього підтвердити. Я не знайшов жодної заяви від ZetaChain, жодного сповіщення від PeckShield чи CertiK, а також жодного хешу транзакції, доданого до публікації. Наразі це твердження з якимось дивним числом, а не підтверджений інцидент.

Квітневий злом був не жартом

Справжній експлойт ZetaChain стався у квітні, і ніхто не засміявся. 27 квітня команда оголосила на X, що її контракт GatewayEVM був атакований, що постраждали лише внутрішні гаманці команди, а крос-чейн транзакції були призупинені. SlowMist простежив першопричину до функції виклику в GatewayZEVM, яка не мала контролю доступу та перевірки вхідних даних. Так, назви контрактів відрізняються між двома операторами.

__КОРОТКИЙ_ТОКЕН_1__

Попередні оцінки збитків були дуже розпливчастими. The Block назвав DefiLlama в $300 000, тоді як Cryptopolitan заявив, що хакерська атака забрала менше $10 000. За результатами розбору, отриманих за дев'ять транзакцій на Ethereum, Arbitrum, Base та BNB Smart Chain, усі з яких були вилучені з трьох командних гаманців, було вилучено $333 868. ЗМІ навіть розходяться в думках щодо дати: The Block каже, що це 24 квітня, crypto.news повідомляє, що це мало б бути 26 квітня в неділю.

__КОРОТКИЙ_ТОКЕН_2__

Зловмисник добре продумав свою роботу. Три дні тому гаманець був поповнений через Tornado Cash, було запущено спеціальний контракт на злив, а перед зливом було проведено кампанію з отруєння адрес, повідомляє crypto.news. Злив також спирався на необмежену кількість схвалень токенів, які ніхто не скасовував. А клас вразливості вже досяг ZetaChain через винагороду за помилки, де початкові повідомлення були відхилені як навмисна поведінка.

Саме цю останню деталь я не можу ігнорувати. Втрата 334 тисяч доларів з командних гаманців – це дорогий урок. Отримавши заздалегідь попередження про прогалину та зарахувавши її до категорії «навмисно», ви відчуваєте зовсім інший сором.

Квітневі втрати були приблизно в 3800 разів більшими за 87 доларів.

Ланцюг на виході

Для тих, хто перестав звертати увагу: ZetaChain був запущений у 2021 році як перший рівень сумісності, пропонуючи один блокчейн, який міг би взаємодіяти з Bitcoin, Ethereum та всім іншим. За даними Cointelegraph, у 2023 році він залучив 27 мільйонів доларів від спонсорів, включаючи Blockchain.com, Jane Street Capital, Human Capital та Sky9 Capital.

Ця пропозиція здебільшого зникла... У резюме TokenRadar йдеться, що ZetaChain 1 червня оголосила, що скоротить свої крос-чейн-функції, щоб зосередитися на Anuma, приватному додатку зі штучним інтелектом. 20 вересня власники схвалили Пропозицію 68 з 99,4% підтримки при явці 58% проти кворуму в 40%. План: перемістити ZETA до Solana як токен SPL у співвідношенні 1:1 і зрештою закрити L1. Проект стверджує, що Anuma перевищила позначку в 300 000 користувачів, згідно з висвітленням CryptoRank.

Голосування нічого не зупинило. Друга пропозиція все ще має визначити моментальний результат, вікно виведення та дату зупинки, тому L1 все ще працює. ZETA на сторінці KuCoin коштувала близько $0,0407, що приблизно на 1,7% менше за день. Наприкінці квітня вона торгувалася близько $0,054 за Cryptopolitan.

ZetaChain — не єдина, хто збирається з проблемами. BounceBit завершила роботу свого автономного блокчейну в серпні після того, як помилка в авторизації коштувала їй близько 3 мільйонів доларів у токенах BB. Harmony запропонувала закрити власний перший рівень 6 вересня, через кілька тижнів після того, як експлойт випустив неавторизовані токени ONE, повідомляє Cointelegraph.

Тож скільки ж було цих 87 доларів?

Я не знаю, і, наскільки я можу судити, ніхто публічно про це не говорив. Ось моя здогадка, і це лише здогадка: залишки схвалень токенів. Після квітня ZetaChain повідомила всіх, хто використовував контракти шлюзу, про необхідність анулювати їхні дозволи ERC-20, а Blockaid 27 квітня просунула ту саму пораду, вказавши людям на Revoke.cash. Деякі люди точно ніколи цього не робили. Той, хто видаляє застарілі схвалення від старих користувачів вмираючого блокчейна, правдоподібно, отримає чисті долари, а не долари з комами.

Інші варіанти менш цікаві: крихітна тестова транзакція або трекер, який позначає дуст як злом. Оберіть свій улюблений.

Для масштабу, PeckShield нарахував 55 серйозних інцидентів та близько 766,5 мільйонів доларів викрадених коштів у вересні, найгіршому місяці 2026 року на сьогодні. CertiK нарахував 97 інцидентів та 768,4 мільйона доларів, а загальна сума за 2026 рік становить 2,68 мільярда доларів за 656 інцидентів, згідно з Bitbase. Жодна з інформаційних панелей не помітить 87 доларів.

Якщо ви коли-небудь схвалювали шлюзові контракти ZetaChain, перейдіть на Revoke.cash та очистіть їх. Це займає хвилину та зазвичай коштує менше, ніж 87 доларів, з яких ми всі сміємося.