<p>ZetaChain 上的跨链活动在其 GatewayEVM 合约发生安全事件后突然停止，迫使网络暂停转账，团队正在努力控制问题并评估潜在的风险。</p>
<h2>合约攻击引发的跨链暂停</h2>
<p>ZetaChain 确认了一次针对其 GatewayEVM 合约的攻击，导致其主网立即暂停跨链交易。</p>
<p>团队表示，该问题仅影响内部钱包，而不影响用户存款或资金。</p>
<p>在 X 上的公开更新中，它表示：</p>
<blockquote>
<p>“今天对 ZetaChain GatewayEVM 合约的攻击仅影响了内部 ZetaChain 团队钱包。我们已经阻止了攻击向量，因此不会有更多资金受到损失，并将在调查完成后发布详细的事后分析。”</p>
</blockquote>
<p>作为预防措施，网络暂停了跨链活动，同时工程师们着手修补漏洞并审查系统。</p>
<blockquote>
<p>今天对 ZetaChain GatewayEVM 合约的攻击仅影响了内部 ZetaChain 团队钱包。我们已经阻止了攻击向量，因此不会有更多资金受到损失，并将在调查完成后发布详细的事后分析……</p>
<p>— ZetaChain 🟩 (@ZetaChain) 2026 年 4 月 27 日</p>
</blockquote>
<h2>内部钱包受到影响，但用户是否受到影响？</h2>
<p>尽管早期社交媒体警告暗示存在更广泛的漏洞，ZetaChain 仍然坚持认为在事件发生期间没有用户资金受到影响。</p>
<p>该项目补充道：</p>
<blockquote>
<p>“作为预防措施，ZetaChain 上的跨链交易目前已暂停。调查仍在进行中，目前没有用户资金受到此次攻击的影响。”</p>
</blockquote>
<p>然而，在加密频道上流传的警告迅速引发了不确定性，声称桥接已被利用，促使用户转移资产。</p>
<p>缺乏即时的全面分析加剧了市场担忧，这在与桥接相关的事件中是一个常见模式，信息往往滞后于猜测。</p>
<h2>GatewayEVM 合约是什么？</h2>
<p>被攻击的组件 GatewayEVM 作为 ZetaChain 与以太坊和 Polygon 等外部 EVM 兼容网络之间跨链活动的入口。</p>
<p>它与其他核心组件一起工作，包括 ERC20Custody，该组件持有桥接到网络的代币，以及 ZetaConnector，该组件管理与连接链上 ZETA 相关的代币流动。</p>
<p>简单来说，它是资产或消息在区块链之间移动时使用的主要通道之一，使其成为互操作性网络中的高价值目标。</p>
<blockquote>
<p>🚨. @ZetaChain 已被利用。根据初步分析，以下是根本原因。</p>
<p>根本原因</p>
<p>核心漏洞存在于 ZetaChain 的 GatewayZEVM 合约的调用函数中，缺乏访问控制和输入验证。这允许任何任意…… https://t.co/U63DKIfgDZpic.twitter.com/WbAHdiciRc</p>
<p>— SlowMist (@SlowMist_Team) 2026 年 4 月 28 日</p>
</blockquote>
<h2>网络状态显示系统运行正常但转账被冻结</h2>
<p>尽管发生了事件，ZetaChain 的基础设施仍然大致正常运行。</p>
<p>其状态页面显示所有 11 个主网组件和测试网系统均在全时运行。</p>
<p>只有跨链交易被禁用，事件被列为 “已识别” 和 “进行中”，持续了几个小时，工程师确认攻击向量并准备修复。</p>
<p>在报道时，暂停已持续约九小时，自检测以来，团队表示正在准备修补程序。</p>
<h2>攻击损失多少？</h2>
<p>虽然 ZetaChain 尚未确认确切数字，但 DefiLlama 引用的区块链数据估计损失约为 30 万美元。</p>
<blockquote>
<p>新消息：@ZetaChain 据报道已被利用，至少已损失 30 万美元。 pic.twitter.com/KcAaB1iOqD</p>
<p>— SolanaFloor (@SolanaFloor) 2026 年 4 月 27 日</p>
</blockquote>
<p>该项目尚未公开确认这一数字，并表示将在调查结束后发布详细的事后分析。</p>
<p>ZETA，网络的代币，市值约为 7330 万美元，流通中的代币约为 13.6 亿，总供应量为 21 亿。</p>
<h2>为什么桥接安全再次受到压力</h2>
<p>此次事件发生在去中心化金融的动荡时期，2026 年 4 月已经记录了近年来加密相关漏洞的最高水平之一。</p>
<p>本月早些时候，Kelp DAO 的跨链漏洞导致约 2.92 亿美元被盗，此事件后来被多个网络安全公司与 Lazarus Group 联系在一起。</p>
<blockquote>
<p>Kelp DAO 在 @LayerZero_Core 桥接漏洞中损失约 2.94 亿美元。$ZRO 从 2 美元跌至 1.4 美元，一只持有$ZRO 多头的鲸鱼在#HyperLiquid 上部分被清算，损失 288 万美元。</p>
<p>这只鲸鱼仍持有该头寸，浮动损失超过 75 万美元。总体而言，这只鲸鱼…… https://t.co/psD7U02563pic.twitter.com/1k7O4LJprw</p>
<p>— Onchain Lens (@OnchainLens) 2026 年 4 月 19 日</p>
</blockquote>
<p>仅这一攻击就引发了 DeFi 的更广泛压力，包括对 Aave 等借贷平台的重大风险暴露。</p>
<p>作为回应，一个名为 “DeFi United” 的行业联盟开始筹集资金以覆盖损失，主要生态系统参与者和创始人的贡献帮助推动恢复工作超过 1.6 亿美元。</p>
<blockquote>
<p>defiunited.eth 现在开放接受捐款。所有捐款将用于 DeFi United 救助工作，以恢复 rsETH 和安全 DeFi。https://t.co/gdkGe5pi0ehttps://t.co/lOlsI3SmVH</p>
<p>— Stani (@StaniKulechov) 2026 年 4 月 24 日</p>
</blockquote>
<p>根据 DefiLlama 的数据，在这个月中，因 12 起独立事件损失超过 6.06 亿美元，跨链桥仍然是该领域最受攻击的目标之一。</p>
<h2>跨链设计仍然是一个持续的弱点</h2>
<p>此次 ZetaChain 事件又增加了加密历史上桥接和互操作性漏洞的长名单，包括 Ronin、Wormhole 和 Nomad，每个事件都导致了大规模的损失。</p>
<p>反复出现的模式使开发者面临压力，要求他们加强验证系统、提高审计标准，并引入更安全的跨链流动性提取和转移机制。</p>
<p>ZetaChain 表示，一旦调查完成，将发布完整的事后分析，同时跨链服务因待最终确认系统完整性而暂停。</p>

<p>ZetaChain 在其主网暂停了跨链交易，此举是由于其 GatewayEVM 合约遭到攻击，虽然内部团队的钱包受到影响，但用户资金未受损。该网络正在调查此事件，这引发了人们对 DeFi 领域桥接安全性的担忧。初步估计损失约为 30 万美元，尽管 ZetaChain 尚未确认这一数字。此次攻击发生在加密相关漏洞激增的背景下，仅在 2026 年 4 月就损失超过 6.06 亿美元，突显了跨链桥的脆弱性</p>

<p>Cross-chain activity on ZetaChain came to a sudden halt after a security incident hit its GatewayEVM contract, forcing the network to pause transfers while teams worked to contain the issue and assess potential exposure.</p>
<div class="lb-trans"><p>ZetaChain 上的跨链活动在其 GatewayEVM 合约发生安全事件后突然停止，迫使网络暂停转账，团队正在努力控制问题并评估潜在的风险。</p>
</div><h2>Cross-Chain Pause After Contract Attack Raised Alarm</h2>
<div class="lb-trans"><h2>合约攻击引发的跨链暂停</h2>
</div><p>ZetaChain confirmed that an attack targeted its GatewayEVM contract, prompting an immediate suspension of cross-chain transactions on its mainnet.</p>
<div class="lb-trans"><p>ZetaChain 确认了一次针对其 GatewayEVM 合约的攻击，导致其主网立即暂停跨链交易。</p>
</div><p>The team said the issue affected internal wallets only, not user deposits or funds.</p>
<div class="lb-trans"><p>团队表示，该问题仅影响内部钱包，而不影响用户存款或资金。</p>
</div><p>In a public update on X, it stated:</p>
<div class="lb-trans"><p>在 X 上的公开更新中，它表示：</p>
</div><blockquote>
<p>“There was an attack against the ZetaChain GatewayEVM contract today that impacted the internal ZetaChain team wallets only. We’ve already blocked the attack vector so no more funds can be compromised and will be releasing a detailed post mortem after we have completed our investigation.”</p>
</blockquote>
<div class="lb-trans"><blockquote>
<p>“今天对 ZetaChain GatewayEVM 合约的攻击仅影响了内部 ZetaChain 团队钱包。我们已经阻止了攻击向量，因此不会有更多资金受到损失，并将在调查完成后发布详细的事后分析。”</p>
</blockquote>
</div><p>As a precaution, the network paused cross-chain activity while engineers moved to patch the vulnerability and review the system.</p>
<div class="lb-trans"><p>作为预防措施，网络暂停了跨链活动，同时工程师们着手修补漏洞并审查系统。</p>
</div><blockquote>
<p>There was an attack against the ZetaChain GatewayEVM contract today that impacted the internal ZetaChain team wallets only. We've already blocked the attack vector so no more funds can be compromised and will be releasing a detailed post mortem after we have completed our…</p>
<p>— ZetaChain 🟩 (@ZetaChain) April 27, 2026</p>
</blockquote>
<div class="lb-trans"><blockquote>
<p>今天对 ZetaChain GatewayEVM 合约的攻击仅影响了内部 ZetaChain 团队钱包。我们已经阻止了攻击向量，因此不会有更多资金受到损失，并将在调查完成后发布详细的事后分析……</p>
<p>— ZetaChain 🟩 (@ZetaChain) 2026 年 4 月 27 日</p>
</blockquote>
</div><h2>Internal Wallets Hit But Were Users Exposed?</h2>
<div class="lb-trans"><h2>内部钱包受到影响，但用户是否受到影响？</h2>
</div><p>ZetaChain maintained that no user funds were impacted during the incident, despite early social media warnings suggesting a broader exploit.</p>
<div class="lb-trans"><p>尽管早期社交媒体警告暗示存在更广泛的漏洞，ZetaChain 仍然坚持认为在事件发生期间没有用户资金受到影响。</p>
</div><p>The project added:</p>
<div class="lb-trans"><p>该项目补充道：</p>
</div><blockquote>
<p>“As a precaution cross-chain transactions are currently paused on ZetaChain. Investigation is still ongoing and at this time no user funds were impacted by this attack.”</p>
</blockquote>
<div class="lb-trans"><blockquote>
<p>“作为预防措施，ZetaChain 上的跨链交易目前已暂停。调查仍在进行中，目前没有用户资金受到此次攻击的影响。”</p>
</blockquote>
</div><p>However, uncertainty spread quickly after a warning circulated on crypto channels claiming the bridge had been exploited, triggering calls for users to move assets.</p>
<div class="lb-trans"><p>然而，在加密频道上流传的警告迅速引发了不确定性，声称桥接已被利用，促使用户转移资产。</p>
</div><p>The lack of an immediate full breakdown added to market concern, a common pattern in bridge-related incidents where information often lags behind speculation.</p>
<div class="lb-trans"><p>缺乏即时的全面分析加剧了市场担忧，这在与桥接相关的事件中是一个常见模式，信息往往滞后于猜测。</p>
</div><h2>What Is The GatewayEVM Contract?</h2>
<div class="lb-trans"><h2>GatewayEVM 合约是什么？</h2>
</div><p>The compromised component, GatewayEVM, acts as the entry point for cross-chain activity between ZetaChain and external EVM-compatible networks such as Ethereum and Polygon.</p>
<div class="lb-trans"><p>被攻击的组件 GatewayEVM 作为 ZetaChain 与以太坊和 Polygon 等外部 EVM 兼容网络之间跨链活动的入口。</p>
</div><p>It works alongside other core components including ERC20Custody, which holds tokens bridged into the network, and ZetaConnector, which manages token flows tied to ZETA across connected chains.</p>
<div class="lb-trans"><p>它与其他核心组件一起工作，包括 ERC20Custody，该组件持有桥接到网络的代币，以及 ZetaConnector，该组件管理与连接链上 ZETA 相关的代币流动。</p>
</div><p>In simple terms, it is one of the main pathways used when assets or messages move between blockchains, making it a high-value target in interoperability networks.</p>
<div class="lb-trans"><p>简单来说，它是资产或消息在区块链之间移动时使用的主要通道之一，使其成为互操作性网络中的高价值目标。</p>
</div><blockquote>
<p>🚨. @ZetaChain has been exploited. Based on initial analysis, the following outlines the root cause.</p>
<p>Root Cause</p>
<p>The core vulnerability lies in the call function of ZetaChain's GatewayZEVM contract, which lacks both access control and input validation. This allows any arbitrary… https://t.co/U63DKIfgDZpic.twitter.com/WbAHdiciRc</p>
<p>— SlowMist (@SlowMist_Team) April 28, 2026</p>
</blockquote>
<div class="lb-trans"><blockquote>
<p>🚨. @ZetaChain 已被利用。根据初步分析，以下是根本原因。</p>
<p>根本原因</p>
<p>核心漏洞存在于 ZetaChain 的 GatewayZEVM 合约的调用函数中，缺乏访问控制和输入验证。这允许任何任意…… https://t.co/U63DKIfgDZpic.twitter.com/WbAHdiciRc</p>
<p>— SlowMist (@SlowMist_Team) 2026 年 4 月 28 日</p>
</blockquote>
</div><h2>Network Status Shows Systems Running But Transfers Frozen</h2>
<div class="lb-trans"><h2>网络状态显示系统运行正常但转账被冻结</h2>
</div><p>Despite the incident, ZetaChain’s infrastructure remained largely operational.</p>
<div class="lb-trans"><p>尽管发生了事件，ZetaChain 的基础设施仍然大致正常运行。</p>
</div><p>Its status page showed all 11 mainnet components and testnet systems running at full uptime.</p>
<div class="lb-trans"><p>其状态页面显示所有 11 个主网组件和测试网系统均在全时运行。</p>
</div><p>Only cross-chain transactions were disabled, with the incident listed as “identified” and “ongoing” for several hours while engineers confirmed the attack vector and prepared a fix.</p>
<div class="lb-trans"><p>只有跨链交易被禁用，事件被列为 “已识别” 和 “进行中”，持续了几个小时，工程师确认攻击向量并准备修复。</p>
</div><p>At the time of reporting, the pause had lasted around nine hours since detection, with the team indicating a patch was being prepared.</p>
<div class="lb-trans"><p>在报道时，暂停已持续约九小时，自检测以来，团队表示正在准备修补程序。</p>
</div><h2>How Much Was Lost In The Attack?</h2>
<div class="lb-trans"><h2>攻击损失多少？</h2>
</div><p>While ZetaChain has not confirmed exact figures, blockchain data cited by DefiLlama estimated losses of around $300,000.</p>
<div class="lb-trans"><p>虽然 ZetaChain 尚未确认确切数字，但 DefiLlama 引用的区块链数据估计损失约为 30 万美元。</p>
</div><blockquote>
<p>NEW: @ZetaChain has reportedly been exploited, with at least $300K drained so far. pic.twitter.com/KcAaB1iOqD</p>
<p>— SolanaFloor (@SolanaFloor) April 27, 2026</p>
</blockquote>
<div class="lb-trans"><blockquote>
<p>新消息：@ZetaChain 据报道已被利用，至少已损失 30 万美元。 pic.twitter.com/KcAaB1iOqD</p>
<p>— SolanaFloor (@SolanaFloor) 2026 年 4 月 27 日</p>
</blockquote>
</div><p>The project has not publicly validated this figure and has said a detailed post-mortem will follow once the investigation concludes.</p>
<div class="lb-trans"><p>该项目尚未公开确认这一数字，并表示将在调查结束后发布详细的事后分析。</p>
</div><p>ZETA, the network’s token, holds a market capitalisation of roughly $73.3 million, with about 1.36 billion tokens in circulation out of a total supply of 2.1 billion.</p>
<div class="lb-trans"><p>ZETA，网络的代币，市值约为 7330 万美元，流通中的代币约为 13.6 亿，总供应量为 21 亿。</p>
</div><h2>Why Bridge Security Is Under Pressure Again</h2>
<div class="lb-trans"><h2>为什么桥接安全再次受到压力</h2>
</div><p>The incident lands during a turbulent period for decentralised finance, with April 2026 already recording one of the highest levels of crypto-related exploits in recent years.</p>
<div class="lb-trans"><p>此次事件发生在去中心化金融的动荡时期，2026 年 4 月已经记录了近年来加密相关漏洞的最高水平之一。</p>
</div><p>Earlier this month, the Kelp DAO cross-chain exploit drained about $292 million, an incident later linked by multiple cybersecurity firms to the Lazarus Group.</p>
<div class="lb-trans"><p>本月早些时候，Kelp DAO 的跨链漏洞导致约 2.92 亿美元被盗，此事件后来被多个网络安全公司与 Lazarus Group 联系在一起。</p>
</div><blockquote>
<p>Kelp DAO lost about $294M in a @LayerZero_Core bridge exploit.$ZRO dropped from $2 to $1.4, and a whale holding a $ZRO long on #HyperLiquid got partially liquidated, losing $2.88M.</p>
<p>The whale is still holding the position with a floating loss of over $750K. Overall, the whale… https://t.co/psD7U02563pic.twitter.com/1k7O4LJprw</p>
<p>— Onchain Lens (@OnchainLens) April 19, 2026</p>
</blockquote>
<div class="lb-trans"><blockquote>
<p>Kelp DAO 在 @LayerZero_Core 桥接漏洞中损失约 2.94 亿美元。$ZRO 从 2 美元跌至 1.4 美元，一只持有$ZRO 多头的鲸鱼在#HyperLiquid 上部分被清算，损失 288 万美元。</p>
<p>这只鲸鱼仍持有该头寸，浮动损失超过 75 万美元。总体而言，这只鲸鱼…… https://t.co/psD7U02563pic.twitter.com/1k7O4LJprw</p>
<p>— Onchain Lens (@OnchainLens) 2026 年 4 月 19 日</p>
</blockquote>
</div><p>That attack alone triggered wider stress across DeFi, including heavy exposure risks on lending platforms such as Aave.</p>
<div class="lb-trans"><p>仅这一攻击就引发了 DeFi 的更广泛压力，包括对 Aave 等借贷平台的重大风险暴露。</p>
</div><p>In response, an industry coalition named “DeFi United” began raising funds to cover losses, with contributions from major ecosystem players and founders helping push recovery efforts past $160 million.</p>
<div class="lb-trans"><p>作为回应，一个名为 “DeFi United” 的行业联盟开始筹集资金以覆盖损失，主要生态系统参与者和创始人的贡献帮助推动恢复工作超过 1.6 亿美元。</p>
</div><blockquote>
<p>defiunited.eth is now open for contributions. All contributions are going towards DeFi United relief efforts to restore rsETH and safe DeFi.https://t.co/gdkGe5pi0ehttps://t.co/lOlsI3SmVH</p>
<p>— Stani (@StaniKulechov) April 24, 2026</p>
</blockquote>
<div class="lb-trans"><blockquote>
<p>defiunited.eth 现在开放接受捐款。所有捐款将用于 DeFi United 救助工作，以恢复 rsETH 和安全 DeFi。https://t.co/gdkGe5pi0ehttps://t.co/lOlsI3SmVH</p>
<p>— Stani (@StaniKulechov) 2026 年 4 月 24 日</p>
</blockquote>
</div><p>Across the month, more than $606 million has been lost across 12 separate incidents, according to DefiLlama data, with cross-chain bridges continuing to represent one of the most targeted attack surfaces in the sector.</p>
<div class="lb-trans"><p>根据 DefiLlama 的数据，在这个月中，因 12 起独立事件损失超过 6.06 亿美元，跨链桥仍然是该领域最受攻击的目标之一。</p>
</div><h2>Cross-Chain Design Remains A Persistent Weak Point</h2>
<div class="lb-trans"><h2>跨链设计仍然是一个持续的弱点</h2>
</div><p>This latest ZetaChain incident adds to a long list of bridge and interoperability exploits in crypto history, including Ronin, Wormhole, and Nomad, each of which resulted in large-scale losses.</p>
<div class="lb-trans"><p>此次 ZetaChain 事件又增加了加密历史上桥接和互操作性漏洞的长名单，包括 Ronin、Wormhole 和 Nomad，每个事件都导致了大规模的损失。</p>
</div><p>The repeated pattern has kept pressure on developers to strengthen verification systems, improve audit standards, and introduce safer withdrawal and transfer mechanisms for cross-chain liquidity.</p>
<div class="lb-trans"><p>反复出现的模式使开发者面临压力，要求他们加强验证系统、提高审计标准，并引入更安全的跨链流动性提取和转移机制。</p>
</div><p>ZetaChain has said it will publish a full post-mortem once its investigation is complete, while cross-chain services remain paused pending final confirmation of system integrity.</p>
<div class="lb-trans"><p>ZetaChain 表示，一旦调查完成，将发布完整的事后分析，同时跨链服务因待最终确认系统完整性而暂停。</p>
</div>

ZetaChain 在 GatewayEVM 合约遭到攻击后暂停了主网的跨链交易，这引发了新的桥接安全担忧