<p>ZetaChain 上的跨鏈活動在其 GatewayEVM 合約發生安全事件後突然停止，迫使網絡暫停轉賬，團隊正在努力控制問題並評估潛在的風險。</p>
<h2>合約攻擊引發的跨鏈暫停</h2>
<p>ZetaChain 確認了一次針對其 GatewayEVM 合約的攻擊，導致其主網立即暫停跨鏈交易。</p>
<p>團隊表示，該問題僅影響內部錢包，而不影響用户存款或資金。</p>
<p>在 X 上的公開更新中，它表示：</p>
<blockquote>
<p>“今天對 ZetaChain GatewayEVM 合約的攻擊僅影響了內部 ZetaChain 團隊錢包。我們已經阻止了攻擊向量，因此不會有更多資金受到損失，並將在調查完成後發佈詳細的事後分析。”</p>
</blockquote>
<p>作為預防措施，網絡暫停了跨鏈活動，同時工程師們着手修補漏洞並審查系統。</p>
<blockquote>
<p>今天對 ZetaChain GatewayEVM 合約的攻擊僅影響了內部 ZetaChain 團隊錢包。我們已經阻止了攻擊向量，因此不會有更多資金受到損失，並將在調查完成後發佈詳細的事後分析……</p>
<p>— ZetaChain 🟩 (@ZetaChain) 2026 年 4 月 27 日</p>
</blockquote>
<h2>內部錢包受到影響，但用户是否受到影響？</h2>
<p>儘管早期社交媒體警告暗示存在更廣泛的漏洞，ZetaChain 仍然堅持認為在事件發生期間沒有用户資金受到影響。</p>
<p>該項目補充道：</p>
<blockquote>
<p>“作為預防措施，ZetaChain 上的跨鏈交易目前已暫停。調查仍在進行中，目前沒有用户資金受到此次攻擊的影響。”</p>
</blockquote>
<p>然而，在加密頻道上流傳的警告迅速引發了不確定性，聲稱橋接已被利用，促使用户轉移資產。</p>
<p>缺乏即時的全面分析加劇了市場擔憂，這在與橋接相關的事件中是一個常見模式，信息往往滯後於猜測。</p>
<h2>GatewayEVM 合約是什麼？</h2>
<p>被攻擊的組件 GatewayEVM 作為 ZetaChain 與以太坊和 Polygon 等外部 EVM 兼容網絡之間跨鏈活動的入口。</p>
<p>它與其他核心組件一起工作，包括 ERC20Custody，該組件持有橋接到網絡的代幣，以及 ZetaConnector，該組件管理與連接鏈上 ZETA 相關的代幣流動。</p>
<p>簡單來説，它是資產或消息在區塊鏈之間移動時使用的主要通道之一，使其成為互操作性網絡中的高價值目標。</p>
<blockquote>
<p>🚨. @ZetaChain 已被利用。根據初步分析，以下是根本原因。</p>
<p>根本原因</p>
<p>核心漏洞存在於 ZetaChain 的 GatewayZEVM 合約的調用函數中，缺乏訪問控制和輸入驗證。這允許任何任意…… https://t.co/U63DKIfgDZpic.twitter.com/WbAHdiciRc</p>
<p>— SlowMist (@SlowMist_Team) 2026 年 4 月 28 日</p>
</blockquote>
<h2>網絡狀態顯示系統運行正常但轉賬被凍結</h2>
<p>儘管發生了事件，ZetaChain 的基礎設施仍然大致正常運行。</p>
<p>其狀態頁面顯示所有 11 個主網組件和測試網系統均在全時運行。</p>
<p>只有跨鏈交易被禁用，事件被列為 “已識別” 和 “進行中”，持續了幾個小時，工程師確認攻擊向量並準備修復。</p>
<p>在報道時，暫停已持續約九小時，自檢測以來，團隊表示正在準備修補程序。</p>
<h2>攻擊損失多少？</h2>
<p>雖然 ZetaChain 尚未確認確切數字，但 DefiLlama 引用的區塊鏈數據估計損失約為 30 萬美元。</p>
<blockquote>
<p>新消息：@ZetaChain 據報道已被利用，至少已損失 30 萬美元。 pic.twitter.com/KcAaB1iOqD</p>
<p>— SolanaFloor (@SolanaFloor) 2026 年 4 月 27 日</p>
</blockquote>
<p>該項目尚未公開確認這一數字，並表示將在調查結束後發佈詳細的事後分析。</p>
<p>ZETA，網絡的代幣，市值約為 7330 萬美元，流通中的代幣約為 13.6 億，總供應量為 21 億。</p>
<h2>為什麼橋接安全再次受到壓力</h2>
<p>此次事件發生在去中心化金融的動盪時期，2026 年 4 月已經記錄了近年來加密相關漏洞的最高水平之一。</p>
<p>本月早些時候，Kelp DAO 的跨鏈漏洞導致約 2.92 億美元被盜，此事件後來被多個網絡安全公司與 Lazarus Group 聯繫在一起。</p>
<blockquote>
<p>Kelp DAO 在 @LayerZero_Core 橋接漏洞中損失約 2.94 億美元。$ZRO 從 2 美元跌至 1.4 美元，一隻持有$ZRO 多頭的鯨魚在#HyperLiquid 上部分被清算，損失 288 萬美元。</p>
<p>這隻鯨魚仍持有該頭寸，浮動損失超過 75 萬美元。總體而言，這隻鯨魚…… https://t.co/psD7U02563pic.twitter.com/1k7O4LJprw</p>
<p>— Onchain Lens (@OnchainLens) 2026 年 4 月 19 日</p>
</blockquote>
<p>僅這一攻擊就引發了 DeFi 的更廣泛壓力，包括對 Aave 等借貸平台的重大風險暴露。</p>
<p>作為回應，一個名為 “DeFi United” 的行業聯盟開始籌集資金以覆蓋損失，主要生態系統參與者和創始人的貢獻幫助推動恢復工作超過 1.6 億美元。</p>
<blockquote>
<p>defiunited.eth 現在開放接受捐款。所有捐款將用於 DeFi United 救助工作，以恢復 rsETH 和安全 DeFi。https://t.co/gdkGe5pi0ehttps://t.co/lOlsI3SmVH</p>
<p>— Stani (@StaniKulechov) 2026 年 4 月 24 日</p>
</blockquote>
<p>根據 DefiLlama 的數據，在這個月中，因 12 起獨立事件損失超過 6.06 億美元，跨鏈橋仍然是該領域最受攻擊的目標之一。</p>
<h2>跨鏈設計仍然是一個持續的弱點</h2>
<p>此次 ZetaChain 事件又增加了加密歷史上橋接和互操作性漏洞的長名單，包括 Ronin、Wormhole 和 Nomad，每個事件都導致了大規模的損失。</p>
<p>反覆出現的模式使開發者面臨壓力，要求他們加強驗證系統、提高審計標準，並引入更安全的跨鏈流動性提取和轉移機制。</p>
<p>ZetaChain 表示，一旦調查完成，將發佈完整的事後分析，同時跨鏈服務因待最終確認系統完整性而暫停。</p>

<p>ZetaChain 在其主網暫停了跨鏈交易，此舉是由於其 GatewayEVM 合約遭到攻擊，雖然內部團隊的錢包受到影響，但用户資金未受損。該網絡正在調查此事件，這引發了人們對 DeFi 領域橋接安全性的擔憂。初步估計損失約為 30 萬美元，儘管 ZetaChain 尚未確認這一數字。此次攻擊發生在加密相關漏洞激增的背景下，僅在 2026 年 4 月就損失超過 6.06 億美元，突顯了跨鏈橋的脆弱性</p>

<p>Cross-chain activity on ZetaChain came to a sudden halt after a security incident hit its GatewayEVM contract, forcing the network to pause transfers while teams worked to contain the issue and assess potential exposure.</p>
<div class="lb-trans"><p>ZetaChain 上的跨鏈活動在其 GatewayEVM 合約發生安全事件後突然停止，迫使網絡暫停轉賬，團隊正在努力控制問題並評估潛在的風險。</p>
</div><h2>Cross-Chain Pause After Contract Attack Raised Alarm</h2>
<div class="lb-trans"><h2>合約攻擊引發的跨鏈暫停</h2>
</div><p>ZetaChain confirmed that an attack targeted its GatewayEVM contract, prompting an immediate suspension of cross-chain transactions on its mainnet.</p>
<div class="lb-trans"><p>ZetaChain 確認了一次針對其 GatewayEVM 合約的攻擊，導致其主網立即暫停跨鏈交易。</p>
</div><p>The team said the issue affected internal wallets only, not user deposits or funds.</p>
<div class="lb-trans"><p>團隊表示，該問題僅影響內部錢包，而不影響用户存款或資金。</p>
</div><p>In a public update on X, it stated:</p>
<div class="lb-trans"><p>在 X 上的公開更新中，它表示：</p>
</div><blockquote>
<p>“There was an attack against the ZetaChain GatewayEVM contract today that impacted the internal ZetaChain team wallets only. We’ve already blocked the attack vector so no more funds can be compromised and will be releasing a detailed post mortem after we have completed our investigation.”</p>
</blockquote>
<div class="lb-trans"><blockquote>
<p>“今天對 ZetaChain GatewayEVM 合約的攻擊僅影響了內部 ZetaChain 團隊錢包。我們已經阻止了攻擊向量，因此不會有更多資金受到損失，並將在調查完成後發佈詳細的事後分析。”</p>
</blockquote>
</div><p>As a precaution, the network paused cross-chain activity while engineers moved to patch the vulnerability and review the system.</p>
<div class="lb-trans"><p>作為預防措施，網絡暫停了跨鏈活動，同時工程師們着手修補漏洞並審查系統。</p>
</div><blockquote>
<p>There was an attack against the ZetaChain GatewayEVM contract today that impacted the internal ZetaChain team wallets only. We've already blocked the attack vector so no more funds can be compromised and will be releasing a detailed post mortem after we have completed our…</p>
<p>— ZetaChain 🟩 (@ZetaChain) April 27, 2026</p>
</blockquote>
<div class="lb-trans"><blockquote>
<p>今天對 ZetaChain GatewayEVM 合約的攻擊僅影響了內部 ZetaChain 團隊錢包。我們已經阻止了攻擊向量，因此不會有更多資金受到損失，並將在調查完成後發佈詳細的事後分析……</p>
<p>— ZetaChain 🟩 (@ZetaChain) 2026 年 4 月 27 日</p>
</blockquote>
</div><h2>Internal Wallets Hit But Were Users Exposed?</h2>
<div class="lb-trans"><h2>內部錢包受到影響，但用户是否受到影響？</h2>
</div><p>ZetaChain maintained that no user funds were impacted during the incident, despite early social media warnings suggesting a broader exploit.</p>
<div class="lb-trans"><p>儘管早期社交媒體警告暗示存在更廣泛的漏洞，ZetaChain 仍然堅持認為在事件發生期間沒有用户資金受到影響。</p>
</div><p>The project added:</p>
<div class="lb-trans"><p>該項目補充道：</p>
</div><blockquote>
<p>“As a precaution cross-chain transactions are currently paused on ZetaChain. Investigation is still ongoing and at this time no user funds were impacted by this attack.”</p>
</blockquote>
<div class="lb-trans"><blockquote>
<p>“作為預防措施，ZetaChain 上的跨鏈交易目前已暫停。調查仍在進行中，目前沒有用户資金受到此次攻擊的影響。”</p>
</blockquote>
</div><p>However, uncertainty spread quickly after a warning circulated on crypto channels claiming the bridge had been exploited, triggering calls for users to move assets.</p>
<div class="lb-trans"><p>然而，在加密頻道上流傳的警告迅速引發了不確定性，聲稱橋接已被利用，促使用户轉移資產。</p>
</div><p>The lack of an immediate full breakdown added to market concern, a common pattern in bridge-related incidents where information often lags behind speculation.</p>
<div class="lb-trans"><p>缺乏即時的全面分析加劇了市場擔憂，這在與橋接相關的事件中是一個常見模式，信息往往滯後於猜測。</p>
</div><h2>What Is The GatewayEVM Contract?</h2>
<div class="lb-trans"><h2>GatewayEVM 合約是什麼？</h2>
</div><p>The compromised component, GatewayEVM, acts as the entry point for cross-chain activity between ZetaChain and external EVM-compatible networks such as Ethereum and Polygon.</p>
<div class="lb-trans"><p>被攻擊的組件 GatewayEVM 作為 ZetaChain 與以太坊和 Polygon 等外部 EVM 兼容網絡之間跨鏈活動的入口。</p>
</div><p>It works alongside other core components including ERC20Custody, which holds tokens bridged into the network, and ZetaConnector, which manages token flows tied to ZETA across connected chains.</p>
<div class="lb-trans"><p>它與其他核心組件一起工作，包括 ERC20Custody，該組件持有橋接到網絡的代幣，以及 ZetaConnector，該組件管理與連接鏈上 ZETA 相關的代幣流動。</p>
</div><p>In simple terms, it is one of the main pathways used when assets or messages move between blockchains, making it a high-value target in interoperability networks.</p>
<div class="lb-trans"><p>簡單來説，它是資產或消息在區塊鏈之間移動時使用的主要通道之一，使其成為互操作性網絡中的高價值目標。</p>
</div><blockquote>
<p>🚨. @ZetaChain has been exploited. Based on initial analysis, the following outlines the root cause.</p>
<p>Root Cause</p>
<p>The core vulnerability lies in the call function of ZetaChain's GatewayZEVM contract, which lacks both access control and input validation. This allows any arbitrary… https://t.co/U63DKIfgDZpic.twitter.com/WbAHdiciRc</p>
<p>— SlowMist (@SlowMist_Team) April 28, 2026</p>
</blockquote>
<div class="lb-trans"><blockquote>
<p>🚨. @ZetaChain 已被利用。根據初步分析，以下是根本原因。</p>
<p>根本原因</p>
<p>核心漏洞存在於 ZetaChain 的 GatewayZEVM 合約的調用函數中，缺乏訪問控制和輸入驗證。這允許任何任意…… https://t.co/U63DKIfgDZpic.twitter.com/WbAHdiciRc</p>
<p>— SlowMist (@SlowMist_Team) 2026 年 4 月 28 日</p>
</blockquote>
</div><h2>Network Status Shows Systems Running But Transfers Frozen</h2>
<div class="lb-trans"><h2>網絡狀態顯示系統運行正常但轉賬被凍結</h2>
</div><p>Despite the incident, ZetaChain’s infrastructure remained largely operational.</p>
<div class="lb-trans"><p>儘管發生了事件，ZetaChain 的基礎設施仍然大致正常運行。</p>
</div><p>Its status page showed all 11 mainnet components and testnet systems running at full uptime.</p>
<div class="lb-trans"><p>其狀態頁面顯示所有 11 個主網組件和測試網系統均在全時運行。</p>
</div><p>Only cross-chain transactions were disabled, with the incident listed as “identified” and “ongoing” for several hours while engineers confirmed the attack vector and prepared a fix.</p>
<div class="lb-trans"><p>只有跨鏈交易被禁用，事件被列為 “已識別” 和 “進行中”，持續了幾個小時，工程師確認攻擊向量並準備修復。</p>
</div><p>At the time of reporting, the pause had lasted around nine hours since detection, with the team indicating a patch was being prepared.</p>
<div class="lb-trans"><p>在報道時，暫停已持續約九小時，自檢測以來，團隊表示正在準備修補程序。</p>
</div><h2>How Much Was Lost In The Attack?</h2>
<div class="lb-trans"><h2>攻擊損失多少？</h2>
</div><p>While ZetaChain has not confirmed exact figures, blockchain data cited by DefiLlama estimated losses of around $300,000.</p>
<div class="lb-trans"><p>雖然 ZetaChain 尚未確認確切數字，但 DefiLlama 引用的區塊鏈數據估計損失約為 30 萬美元。</p>
</div><blockquote>
<p>NEW: @ZetaChain has reportedly been exploited, with at least $300K drained so far. pic.twitter.com/KcAaB1iOqD</p>
<p>— SolanaFloor (@SolanaFloor) April 27, 2026</p>
</blockquote>
<div class="lb-trans"><blockquote>
<p>新消息：@ZetaChain 據報道已被利用，至少已損失 30 萬美元。 pic.twitter.com/KcAaB1iOqD</p>
<p>— SolanaFloor (@SolanaFloor) 2026 年 4 月 27 日</p>
</blockquote>
</div><p>The project has not publicly validated this figure and has said a detailed post-mortem will follow once the investigation concludes.</p>
<div class="lb-trans"><p>該項目尚未公開確認這一數字，並表示將在調查結束後發佈詳細的事後分析。</p>
</div><p>ZETA, the network’s token, holds a market capitalisation of roughly $73.3 million, with about 1.36 billion tokens in circulation out of a total supply of 2.1 billion.</p>
<div class="lb-trans"><p>ZETA，網絡的代幣，市值約為 7330 萬美元，流通中的代幣約為 13.6 億，總供應量為 21 億。</p>
</div><h2>Why Bridge Security Is Under Pressure Again</h2>
<div class="lb-trans"><h2>為什麼橋接安全再次受到壓力</h2>
</div><p>The incident lands during a turbulent period for decentralised finance, with April 2026 already recording one of the highest levels of crypto-related exploits in recent years.</p>
<div class="lb-trans"><p>此次事件發生在去中心化金融的動盪時期，2026 年 4 月已經記錄了近年來加密相關漏洞的最高水平之一。</p>
</div><p>Earlier this month, the Kelp DAO cross-chain exploit drained about $292 million, an incident later linked by multiple cybersecurity firms to the Lazarus Group.</p>
<div class="lb-trans"><p>本月早些時候，Kelp DAO 的跨鏈漏洞導致約 2.92 億美元被盜，此事件後來被多個網絡安全公司與 Lazarus Group 聯繫在一起。</p>
</div><blockquote>
<p>Kelp DAO lost about $294M in a @LayerZero_Core bridge exploit.$ZRO dropped from $2 to $1.4, and a whale holding a $ZRO long on #HyperLiquid got partially liquidated, losing $2.88M.</p>
<p>The whale is still holding the position with a floating loss of over $750K. Overall, the whale… https://t.co/psD7U02563pic.twitter.com/1k7O4LJprw</p>
<p>— Onchain Lens (@OnchainLens) April 19, 2026</p>
</blockquote>
<div class="lb-trans"><blockquote>
<p>Kelp DAO 在 @LayerZero_Core 橋接漏洞中損失約 2.94 億美元。$ZRO 從 2 美元跌至 1.4 美元，一隻持有$ZRO 多頭的鯨魚在#HyperLiquid 上部分被清算，損失 288 萬美元。</p>
<p>這隻鯨魚仍持有該頭寸，浮動損失超過 75 萬美元。總體而言，這隻鯨魚…… https://t.co/psD7U02563pic.twitter.com/1k7O4LJprw</p>
<p>— Onchain Lens (@OnchainLens) 2026 年 4 月 19 日</p>
</blockquote>
</div><p>That attack alone triggered wider stress across DeFi, including heavy exposure risks on lending platforms such as Aave.</p>
<div class="lb-trans"><p>僅這一攻擊就引發了 DeFi 的更廣泛壓力，包括對 Aave 等借貸平台的重大風險暴露。</p>
</div><p>In response, an industry coalition named “DeFi United” began raising funds to cover losses, with contributions from major ecosystem players and founders helping push recovery efforts past $160 million.</p>
<div class="lb-trans"><p>作為回應，一個名為 “DeFi United” 的行業聯盟開始籌集資金以覆蓋損失，主要生態系統參與者和創始人的貢獻幫助推動恢復工作超過 1.6 億美元。</p>
</div><blockquote>
<p>defiunited.eth is now open for contributions. All contributions are going towards DeFi United relief efforts to restore rsETH and safe DeFi.https://t.co/gdkGe5pi0ehttps://t.co/lOlsI3SmVH</p>
<p>— Stani (@StaniKulechov) April 24, 2026</p>
</blockquote>
<div class="lb-trans"><blockquote>
<p>defiunited.eth 現在開放接受捐款。所有捐款將用於 DeFi United 救助工作，以恢復 rsETH 和安全 DeFi。https://t.co/gdkGe5pi0ehttps://t.co/lOlsI3SmVH</p>
<p>— Stani (@StaniKulechov) 2026 年 4 月 24 日</p>
</blockquote>
</div><p>Across the month, more than $606 million has been lost across 12 separate incidents, according to DefiLlama data, with cross-chain bridges continuing to represent one of the most targeted attack surfaces in the sector.</p>
<div class="lb-trans"><p>根據 DefiLlama 的數據，在這個月中，因 12 起獨立事件損失超過 6.06 億美元，跨鏈橋仍然是該領域最受攻擊的目標之一。</p>
</div><h2>Cross-Chain Design Remains A Persistent Weak Point</h2>
<div class="lb-trans"><h2>跨鏈設計仍然是一個持續的弱點</h2>
</div><p>This latest ZetaChain incident adds to a long list of bridge and interoperability exploits in crypto history, including Ronin, Wormhole, and Nomad, each of which resulted in large-scale losses.</p>
<div class="lb-trans"><p>此次 ZetaChain 事件又增加了加密歷史上橋接和互操作性漏洞的長名單，包括 Ronin、Wormhole 和 Nomad，每個事件都導致了大規模的損失。</p>
</div><p>The repeated pattern has kept pressure on developers to strengthen verification systems, improve audit standards, and introduce safer withdrawal and transfer mechanisms for cross-chain liquidity.</p>
<div class="lb-trans"><p>反覆出現的模式使開發者面臨壓力，要求他們加強驗證系統、提高審計標準，並引入更安全的跨鏈流動性提取和轉移機制。</p>
</div><p>ZetaChain has said it will publish a full post-mortem once its investigation is complete, while cross-chain services remain paused pending final confirmation of system integrity.</p>
<div class="lb-trans"><p>ZetaChain 表示，一旦調查完成，將發佈完整的事後分析，同時跨鏈服務因待最終確認系統完整性而暫停。</p>
</div>

ZetaChain 在 GatewayEVM 合約遭到攻擊後暫停了主網的跨鏈交易，這引發了新的橋接安全擔憂