Исследователи рассказали о потерях Zoth в размере $8,4 млн

1212

2 мин

Специалисты по безопасности из Halborn отметили, что атака на Zoth в марте 2025 года была технически сложной — хакеры использовали логические уязвимости в смарт-контрактах пула ликвидности. Однако затем произошел 2-й взлом, причинивший наибольший ущерб. Он стал возможен из-за компрометации приватного ключа.

Эксперты пояснили, что нападавшие получили доступ к приватному ключу, управлявшему деплойер-адресом прокси-контракта. Используя его, мошенники выполнили вредоносное обновление контрактов, наделив себя доступом к активам. Причем перед успешной атакой злоумышленники предприняли множество неудачных попыток, которые остались незамеченными.

В общей сложности хакеры вывели около $8,4 млн в стейблкоине USD0++, который затем был обменян на DAI, а позднее переведен в ETH. После обнаружения атаки представители платформы Zoth объявили вознаграждение в размере $500 тыс. за информацию, которая поможет установить личность злоумышленника и вернуть украденные активы.

Атака на Zoth — лишь один из множества примеров компрометации приватных ключей в 2025 году. В отличие от классических уязвимостей смарт-контрактов, такие инциденты позволяют злоумышленникам похищать цифровые активы без необходимости выявления багов в коде.

«Главная проблема — слабая защита оффчейн-инфраструктуры. Многие DeFi-проекты используют деплойер-адреса и другие привилегированные учетные записи, защищенные лишь одним приватным ключом», — пояснили исследователи. Это означает, что хакерам достаточно украсть один ключ или обманом заставить подписать вредоносную транзакцию. В случае Zoth доступ к нему позволил атакующим модифицировать смарт-контракт и вывести средства.

Чтобы избежать подобных атак, проекты должны использовать мультиподпись (multi-sig) или MPC-кошельки. Это значительно усложняет задачу злоумышленникам и повышает безопасность системы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Акции SK Hynix выросли более чем на 8% в ходе торгов

Акции SK Hynix в ходе торгов выросли более чем на 8% и сейчас торгуются по $153,13 за бумагу.

Lightspeed привлечет $600 млн для вторичного фонда и увеличит инвестиции в OpenAI и Anthropic

Lightspeed Venture Partners планирует привлечь около $600 млн через вторичные сделки, чтобы расширить инвестиции в OpenAI и другие ИИ-компании, а также увеличить вложения в Anthropic. В сделке под кодовым названием Project Mercury участвуют несколько фондов Lightspeed, включая Select V Fund, Opportunity II Fund и часть активов отдельного управляемого счета, что должно дать инвесторам ликвидность при сохранении долгосрочных позиций в лидерах рынка ИИ.

Июльский CPI в США снизил вероятность повышения ставки ФРС в сентябре

Ник Тимираос сообщил, что июльские данные по индексу потребительских цен в США совпали с ожиданиями рынка и ослабили давление на ФРС по вопросу повышения ставки в сентябре. По его словам, регулятор считает текущий уровень процентных ставок достаточно жестким, чтобы вернуть инфляцию к целевым 2% без дополнительных шагов.

Майкл Берри раскритиковал Грега Абеля за слишком агрессивные инвестиции Berkshire Hathaway

Майкл Берри заявил, что при генеральном директоре Греге Абеле Berkshire Hathaway потеряла прежнюю инвестиционную привлекательность, и усомнился в его подходе к распределению капитала. По словам Берри, компания слишком активно тратит средства в период высоких рыночных оценок — на выкуп акций, вложения в ценные бумаги и сделки M&A — из-за чего сократились ее денежные резервы. Берри получил известность после успешной игры на понижение на рынке недвижимости США перед финансовым кризисом 2008 года.

Цена золота поднялась выше $4440 за унцию и обновила максимум с 5 июня

Спотовая цена на золото превысила $4440 за унцию, обновив максимум с 5 июня. По данным Bitget, дневной рост составил 1,66%.