- El 27 de abril, Blockaid emitió una advertencia sobre un exploit en curso dirigido al contrato GatewayEVM de ZetaChain.
- Instaron a los usuarios a revocar las aprobaciones de inmediato usando Revoke.cash, quienes hayan aprobado contratos en Ethereum, Arbitrum, Base u otras cadenas EVM.
- Estos exploits se producen en medio de una marcada caída en la seguridad de DeFi en abril de 2026, que ha visto más de $606 millones robados solo en los primeros 18 días.
En medio de la serie de hackeos al sector DeFi, se está produciendo un nuevo y grave exploit en curso en ZetaChain.
El 27 de abril, Blockaid emitió una advertencia sobre un "exploit en curso" en los contratos cross-chain de ZetaChain. Blockaid es de confianza para las principales plataformas, incluidas Coinbase y MetaMask, para la detección de fraudes en tiempo real.
Blockaid advierte sobre exploits en los contratos Cross-chain de ZetaChain
La alerta ha instado a los usuarios a revocar de inmediato cualquier aprobación de tokens para el contrato GatewayEVM de ZetaChain en todas las cadenas compatibles con EVM.
ZetaChain es una blockchain de Capa 1 descentralizada y compatible con EVM, diseñada para una verdadera interoperabilidad cross-chain, incluso con cadenas sin contratos inteligentes como Bitcoin. Los contratos GatewayEVM son responsables de gestionar la mensajería cross-chain y las transferencias de activos entre las cadenas EVM y la red.
La alerta sugiere que los atacantes podrían estar explotando las aprobaciones en estos contratos para drenar fondos sin necesitar una nueva transacción de usuarios que anteriormente interactuaron con las dApps o puentes entre cadenas de ZetaChain.
Por ahora, no ha surgido ninguna cifra clara sobre cuántos fondos se vieron comprometidos en este ataque. Sin embargo, algunas publicaciones de la comunidad sugieren que hay alrededor de $300,000 y han compartido direcciones de presuntos atacantes. No obstante, estos informes aún no han sido verificados.
Los responsables de ZetaChain no han emitido ninguna declaración pública oficial al respecto. Los expertos en seguridad califican este patrón como muy común en incidentes recientes.
Los usuarios deben tomar medidas inmediatas si alguna vez han aprobado los contratos GatewayEVM de ZetaChain o cualquier contrato relacionado en Ethereum, Arbitrum, Base u otras cadenas EVM. Deben revocar estas aprobaciones de inmediato utilizando una herramienta como Revoke.cash o el gestor de aprobaciones de su cartera. Esto requerirá pequeñas tarifas de gas, pero les ayudará a evitar un drenaje mayor.
El sector DeFi sacudido por una serie de ciberataques
La seguridad del sector DeFi se ha desmoronado en 2026, con los puentes entre cadenas y los protocolos de mensajería como principales objetivos.
Según DeFiLlama, aproximadamente $606 millones fueron robados en los primeros 18 días de abril. Esto lo convierte en el peor mes para los hackeos de criptomonedas desde febrero de 2025. Esto ha situado el total acumulado de 2026 por encima de los $770 millones en decenas de incidentes.
Kelp DAO fue reportado como el mayor hackeo DeFi del año hasta ahora. Los atacantes drenaron aproximadamente $292 millones en rsETH, que es el token de restaking líquido de Kelp. El ataque tuvo como objetivo el puente entre cadenas basado en LayerZero, donde los atacantes comprometieron un mensaje cross-chain aprovechando una debilidad en la configuración de un único verificador, engañando al puente para que liberara tokens sin respaldo del depósito en garantía de Ethereum.
Según las investigaciones iniciales, estos ciberataques están vinculados al Grupo Lazarus de Corea del Norte y su subgrupo TraderTraitor. Las consecuencias fueron masivas. El exploit desencadenó una corrida bancaria en DeFi con aproximadamente $10 mil millones retirados de los protocolos conectados, incluida una fuerte presión sobre Aave.
El hackeo de Kelp DAO generó una importante deuda incobrable en todo el ecosistema. Sin embargo, posteriormente, el Consejo de Seguridad de Arbitrum logró congelar aproximadamente 30.766 ETH valorados en alrededor de $71 millones desde la dirección del atacante.
A principios de este mes, Drift Protocol, un importante exchange descentralizado de perpetuos basado en Solana, perdió alrededor de $285 millones en un ataque de ingeniería social y malware. Este incidente demuestra que incluso los protocolos auditados con protecciones multisig son vulnerables a este tipo de ciberataques.
También lee: El precio de Pi Network sube un 2% mientras el liderazgo en minería y la actualización configuran un escenario alcista
Source: https://www.cryptonewsz.com/zetachain-cross-chain-exploited-blockaid-warn/
