Исследователи рассказали о потерях Zoth в размере $8,4 млн

1122

2 мин

Специалисты по безопасности из Halborn отметили, что атака на Zoth в марте 2025 года была технически сложной — хакеры использовали логические уязвимости в смарт-контрактах пула ликвидности. Однако затем произошел 2-й взлом, причинивший наибольший ущерб. Он стал возможен из-за компрометации приватного ключа.

Эксперты пояснили, что нападавшие получили доступ к приватному ключу, управлявшему деплойер-адресом прокси-контракта. Используя его, мошенники выполнили вредоносное обновление контрактов, наделив себя доступом к активам. Причем перед успешной атакой злоумышленники предприняли множество неудачных попыток, которые остались незамеченными.

В общей сложности хакеры вывели около $8,4 млн в стейблкоине USD0++, который затем был обменян на DAI, а позднее переведен в ETH. После обнаружения атаки представители платформы Zoth объявили вознаграждение в размере $500 тыс. за информацию, которая поможет установить личность злоумышленника и вернуть украденные активы.

Атака на Zoth — лишь один из множества примеров компрометации приватных ключей в 2025 году. В отличие от классических уязвимостей смарт-контрактов, такие инциденты позволяют злоумышленникам похищать цифровые активы без необходимости выявления багов в коде.

«Главная проблема — слабая защита оффчейн-инфраструктуры. Многие DeFi-проекты используют деплойер-адреса и другие привилегированные учетные записи, защищенные лишь одним приватным ключом», — пояснили исследователи. Это означает, что хакерам достаточно украсть один ключ или обманом заставить подписать вредоносную транзакцию. В случае Zoth доступ к нему позволил атакующим модифицировать смарт-контракт и вывести средства.

Чтобы избежать подобных атак, проекты должны использовать мультиподпись (multi-sig) или MPC-кошельки. Это значительно усложняет задачу злоумышленникам и повышает безопасность системы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Bitwise: интерес институционалов смягчает спад BTC, но рынок остается под давлением

Старший инвестиционный стратег Bitwise Хуан Леон заявил, что нынешний спад BTC отличается от прошлых циклов растущим интересом со стороны крупных инвесторов, хотя рынок по-прежнему испытывает давление из-за бума ИИ, макроэкономической неопределенности и задержки криптозаконодательства в США. По его словам, текущая коррекция от пика составляет около 50% против 78% в 2022 году и 84% в 2018 году, при этом часть клиентов Bitwise использует снижение для дополнительных покупок, а другие фонды ждут более ясных правил регулирования. Леон добавил, что текущий медвежий рынок длится около 8 месяцев против обычных 12–13 месяцев в прошлых циклах, хотя уже появились признаки возможного дна, включая возобновление накопления долгосрочными держателями и рекордный отток более $4 млрд из спотовых биткоин-ETF, запущенных в июне. Он также отметил, что с апреля ETF на полупроводники привлекли около $12 млрд, и часть этих средств могла бы пойти в криптовалюты, однако в дальнейшем инвесторы могут снова обратить внимание на активы, которые снизились примерно на 50% от максимумов.

Нью-Гэмпшир отклонил выпуск обеспеченных BTC гособлигаций на $100 миллионов

Исполнительный совет штата Нью-Гэмпшир большинством 3 против 2 отклонил проект выпуска государственных облигаций, обеспеченных BTC, на $100 миллионов. Инициативу продвигали Управление по финансированию бизнеса штата и CleanSpark, а несколько месяцев назад бумаги получили рейтинг Ba2 от Moody’s. Лидер большинства в Палате представителей штата Кит Аммон назвал решение недальновидным и заявил, что для пересмотра итогов голосования может хватить одного голоса. В прошлом году Нью-Гэмпшир стал первым штатом США, создавшим резерв криптовалюты, опередив аналогичные инициативы на федеральном уровне.

MINIMAX привлечет 9,5408 млрд гонконгских долларов через размещение акций со скидкой 9,89%

MINIMAX-W сообщила на Гонконгской фондовой бирже, что планирует продать 35,6 млн новых акций класса A по 268,00 гонконгских долларов за бумагу. Компания рассчитывает привлечь около 9,5408 млрд гонконгских долларов, разместив акции со скидкой 9,89%.

Криптовалютные акции в США продолжают расти, MARA прибавила 15,27%

На дневных торгах в США акции компаний, связанных с криптовалютами, продолжили рост. Бумаги MicroStrategy (MSTR) выросли на 2,11%, Circle (CRCL) — на 0,83%, Riot Blockchain (RIOT) — на 6,1%, а MARA Holdings (MARA) подскочили на 15,27% после объявления о покупке майнингового комплекса в Техасе мощностью 2000 МВт за $6 млрд.

Международный брокер Vantage укрепляет свое присутствие в России и СНГ

В России и странах СНГ активно растет интерес к онлайн-трейдингу и международным финансовым рынкам, однако инвесторы по-прежнему сталкиваются с ограниченным выбором...