ZetaChain blev angiveligt hacket for 87 dollars. Ikke millioner. Dollars.

Krypto har haft masser af dårlige dage i år, men denne kommer med en pointe. Ifølge et opslag af Kreig_DK på X blev ZetaChain hacket "i går", og den samlede skade beløb sig til $87. KuCoins nyhedsfeed afspejlede det den 23. oktober under etiketten "dagens meme".

Syvogfirs dollars. Et dårligt byttegebyr på en stille eftermiddag ville gøre mere skade.

Nu til den kedelige del. Pr. 24. oktober kan jeg ikke bekræfte noget af det. Jeg fandt ingen udtalelse fra ZetaChain, ingen alarm fra PeckShield eller CertiK, og ingen transaktionshash knyttet til opslaget. Lige nu er dette en påstand med et sjovt tal på, ikke en verificeret hændelse.

April-hakket var ingen joke

ZetaChains virkelige angreb fandt sted i april, og ingen grinede. Den 27. april annoncerede teamet på X, at deres GatewayEVM-kontrakt var blevet angrebet, at kun interne team-wallets var blevet ramt, og at transaktioner på tværs af kæder var blevet sat på pause. SlowMist sporede roden til call-funktionen i GatewayZEVM, som ikke havde nogen adgangskontrol og ingen inputvalidering. Ja, kontraktnavnene er forskellige mellem de to sætninger.

Tidlige tabsestimater var overalt. The Block angav DefiLlama til $300.000, mens Cryptopolitan sagde, at hackingen kostede under $10.000. Obduktionen landede på $333.868 fordelt på ni transaktioner på Ethereum, Arbitrum, Base og BNB Smart Chain, alle trukket fra tre team-wallets. Forretningssteder er endda uenige om datoen: The Block siger den 24. april, crypto.news siger søndag, hvilket ville være den 26. april.

Angriberen gjorde sit hjemmearbejde. Tegnebogen var blevet finansieret gennem Tornado Cash tre dage tidligere, en brugerdefineret drainer-kontrakt blev implementeret, og en adresseforgiftningskampagne kørte før drainen, rapporterede crypto.news. Drainen lænede sig også op ad ubegrænsede token-godkendelser, som ingen havde tilbagekaldt. Og sårbarhedsklassen havde allerede nået ZetaChain gennem sin bug bounty, hvor de første rapporter blev afvist som tilsigtet adfærd.

Den sidste detalje er den, jeg ikke kan ignorere. At tabe 334.000 dollars fra holdets wallets er en dyr lektie. At blive fortalt om hullet på forhånd og registrere det som "med vilje" er en anden form for pinlig handling.

Aprils tab var cirka 3.800 gange større end 87 dollars.

En kæde på vej ud

For alle, der ikke fulgte med: ZetaChain blev lanceret i 2021 som et interoperabilitetslag 1, der præsenterede én kæde, der kunne kommunikere med Bitcoin, Ethereum og alt andet. Den rejste 27 millioner dollars i 2023 fra støtter, herunder Blockchain.com, Jane Street Capital, Human Capital og Sky9 Capital, ifølge Cointelegraph.

Den pitch er stort set væk. TokenRadars opsummering siger, at ZetaChain den 1. juni annoncerede, at de ville nedtrappe deres cross-chain-funktioner for at fokusere på Anuma, en privat AI-app. Den 20. september vedtog indehaverne forslag 68 med 99,4% støtte og 58% valgdeltagelse mod et quorum på 40%. Planen: at flytte ZETA til Solana som et SPL-token i forholdet 1:1 og til sidst lukke L1 ned. Projektet siger, at Anuma har passeret 300.000 brugere, ifølge CryptoRanks dækning.

Afstemningen lukkede ikke ned for noget. Et andet forslag skal stadig fastsætte øjebliksbilledet, udbetalingsvinduet og stopdatoen, så L1 stadig kører. ZETA lå omkring $0,0407 på KuCoins side, et fald på ca. 1,7% på dagen. I slutningen af april handlede den nær $0,054, ifølge Cryptopolitan.

ZetaChain er ikke den eneste, der pakker sammen. BounceBit udfasede sin standalone-kæde i august, efter at en autorisationsfejl kostede dem omkring 3 millioner dollars i BB-tokens. Harmony foreslog at lukke sit eget lag 1 ned den 6. september, uger efter at et exploit skabte uautoriserede ONE-tokens, rapporterede Cointelegraph.

Så hvad var de 87 dollars?

Jeg ved det ikke, og så vidt jeg kan se, har ingen sagt det offentligt. Her er mit gæt, og det er kun et gæt: resterende token-godkendelser. Efter april fortalte ZetaChain alle, der havde brugt gateway-kontrakterne, at de skulle tilbagekalde deres ERC-20-tilladelser, og Blockaid havde fremsat det samme råd den 27. april og henvist folk til Revoke.cash. Nogle mennesker gjorde det helt sikkert aldrig. En svindler, der fejer forældede godkendelser væk fra en døende kædes gamle brugere, ville sandsynligvis tjene penge, ikke dollars med kommaer.

De andre muligheder er mindre interessante: en lille testtransaktion eller en tracker, der betegner dust som et hack. Vælg din favorit.

For at vurdere størrelsen, talte PeckShield 55 større hændelser og omkring 766,5 millioner dollars stjålet i september, den værste måned i 2026 indtil videre. CertiK talte 97 hændelser og 768,4 millioner dollars, og deres samlede beløb for 2026 ligger på 2,68 milliarder dollars fordelt på 656 hændelser, ifølge Bitbase. Ingen af dashboards vil bemærke 87 dollars.

Hvis du nogensinde har godkendt ZetaChains gateway-kontrakter, så gå til Revoke.cash og ryd dem. Det tager et minut og koster normalt mindre end de $87, vi alle har grinet af.