Исследователи рассказали о потерях Zoth в размере $8,4 млн

1348

2 мин

Специалисты по безопасности из Halborn отметили, что атака на Zoth в марте 2025 года была технически сложной — хакеры использовали логические уязвимости в смарт-контрактах пула ликвидности. Однако затем произошел 2-й взлом, причинивший наибольший ущерб. Он стал возможен из-за компрометации приватного ключа.

Эксперты пояснили, что нападавшие получили доступ к приватному ключу, управлявшему деплойер-адресом прокси-контракта. Используя его, мошенники выполнили вредоносное обновление контрактов, наделив себя доступом к активам. Причем перед успешной атакой злоумышленники предприняли множество неудачных попыток, которые остались незамеченными.

В общей сложности хакеры вывели около $8,4 млн в стейблкоине USD0++, который затем был обменян на DAI, а позднее переведен в ETH. После обнаружения атаки представители платформы Zoth объявили вознаграждение в размере $500 тыс. за информацию, которая поможет установить личность злоумышленника и вернуть украденные активы.

Атака на Zoth — лишь один из множества примеров компрометации приватных ключей в 2025 году. В отличие от классических уязвимостей смарт-контрактов, такие инциденты позволяют злоумышленникам похищать цифровые активы без необходимости выявления багов в коде.

«Главная проблема — слабая защита оффчейн-инфраструктуры. Многие DeFi-проекты используют деплойер-адреса и другие привилегированные учетные записи, защищенные лишь одним приватным ключом», — пояснили исследователи. Это означает, что хакерам достаточно украсть один ключ или обманом заставить подписать вредоносную транзакцию. В случае Zoth доступ к нему позволил атакующим модифицировать смарт-контракт и вывести средства.

Чтобы избежать подобных атак, проекты должны использовать мультиподпись (multi-sig) или MPC-кошельки. Это значительно усложняет задачу злоумышленникам и повышает безопасность системы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

BitMine может довести долю ETH до 5% к началу ноября

BitMine Immersion Technologies может достичь цели по владению 5% предложения Ethereum к началу ноября, если сохранит текущие темпы покупок. По данным компании, на воскресенье у нее было 6 001 302 ETH, или 4,9% от предложения в 122,1 млн ETH, а до целевого уровня не хватает около 103 700 ETH. Глава совета директоров BitMine Tom Lee ранее говорил, что после достижения 5% компания решит в 2027 году, стоит ли увеличивать долю дальше. По его словам, при сохранении уровня около 5% BitMine может продавать ETH, полученные от стейкинга, а платформа MAVAN уже обрабатывает более $2 млрд в криптовалютах внешних клиентов.

Канадский криптоинвестор Эйден Плетерски будет защищать себя в суде по делу о мошенничестве

В Канаде на следующей неделе начнется суд над Эйденом Плетерски, которого обвиняют в мошенничестве и отмывании денег после привлечения инвестиций под обещания высокой прибыли от цифровых активов. По данным следствия, в 2021 и 2022 годах он обманул инвесторов примерно на $30 млн, а после неудачной попытки перенести слушания, как сообщает CBC News, будет представлять себя в суде самостоятельно. Ожидается, что процесс в Высшем суде юстиции Онтарио продлится около четырех недель, а максимальное наказание по обвинению в мошенничестве достигает 14 лет лишения свободы.

Blockchain com может провести IPO на $500 млн при оценке до $6 млрд

Blockchain com рассматривает IPO на $500 млн уже в этом году и рассчитывает на оценку от $4 млрд до $6 млрд, что заметно ниже пиковых $14 млрд в 2022 году. По данным СМИ, компания готова сократить объем размещения ради выхода на биржу, однако условия для криптокомпаний остаются непростыми: акции Gemini, BitGo и eToro после IPO все еще торгуются примерно на 50–80% ниже своих максимумов.

Bybit начала принимать токенизированные фонды Franklin Templeton в качестве обеспечения

Bybit и Franklin Templeton запустили программу, по которой институциональные клиенты могут использовать токенизированные доли фондов денежного рынка, выпущенные через Benji, как торговое обеспечение. Взамен им доступны кредитные линии в USDT и USDC, при этом базовые активы остаются на хранении вне биржи, а инвесторы сохраняют доходность по фондам. Компании также готовят токенизированный инвестиционный продукт для пользователей кошельков Bybit и сети Mantle. По данным Банка международных расчетов, на сентябрь 2025 года объем рынка токенизированных фондов денежного рынка превышал $9 млрд, а крупнейшим игроком остается фонд BUIDL от BlackRock с активами на $2,2 млрд.

Strategy увеличила запасы BTC до 847 666 после покупки на $142,7 млн

Strategy за прошлую неделю купила 1 665 BTC на $142,7 млн по средней цене $85 681 за монету и довела общий объем резервов до 847 666 BTC. Для сделки компания продала 1,47 млн акций MSTR на $246,2 млн: $142,7 млн направили на покупку BTC, а $103,5 млн — на обратный выкуп привилегированных акций STRC. Всего Strategy вложила в BTC $63,95 млрд при средней цене $75 437 за 1 BTC с учетом комиссий и расходов. Кроме того, компания выкупила 1,53 млн акций STRC на $151,7 млн, из которых $48,1 млн поступили из долларовых резервов.