Исследователи рассказали о потерях Zoth в размере $8,4 млн

1313

2 мин

Специалисты по безопасности из Halborn отметили, что атака на Zoth в марте 2025 года была технически сложной — хакеры использовали логические уязвимости в смарт-контрактах пула ликвидности. Однако затем произошел 2-й взлом, причинивший наибольший ущерб. Он стал возможен из-за компрометации приватного ключа.

Эксперты пояснили, что нападавшие получили доступ к приватному ключу, управлявшему деплойер-адресом прокси-контракта. Используя его, мошенники выполнили вредоносное обновление контрактов, наделив себя доступом к активам. Причем перед успешной атакой злоумышленники предприняли множество неудачных попыток, которые остались незамеченными.

В общей сложности хакеры вывели около $8,4 млн в стейблкоине USD0++, который затем был обменян на DAI, а позднее переведен в ETH. После обнаружения атаки представители платформы Zoth объявили вознаграждение в размере $500 тыс. за информацию, которая поможет установить личность злоумышленника и вернуть украденные активы.

Атака на Zoth — лишь один из множества примеров компрометации приватных ключей в 2025 году. В отличие от классических уязвимостей смарт-контрактов, такие инциденты позволяют злоумышленникам похищать цифровые активы без необходимости выявления багов в коде.

«Главная проблема — слабая защита оффчейн-инфраструктуры. Многие DeFi-проекты используют деплойер-адреса и другие привилегированные учетные записи, защищенные лишь одним приватным ключом», — пояснили исследователи. Это означает, что хакерам достаточно украсть один ключ или обманом заставить подписать вредоносную транзакцию. В случае Zoth доступ к нему позволил атакующим модифицировать смарт-контракт и вывести средства.

Чтобы избежать подобных атак, проекты должны использовать мультиподпись (multi-sig) или MPC-кошельки. Это значительно усложняет задачу злоумышленникам и повышает безопасность системы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

ФРС повысила ставку на 25 базисных пунктов, рынки ждут еще три шага в следующем году

ФРС впервые с июля 2023 года повысила ставку на 25 базисных пунктов, доведя целевой диапазон до 3,75%–4%. Глава ФРС Уорш заявил, что экономика США и рынок труда остаются сильными, но главной проблемой остается инфляция, которая все еще далека от цели в 2%. После решения ФРС рынки ужесточили ожидания: золото в моменте подешевело примерно на $100, индекс доллара поднялся более чем на 40 пунктов выше 100, а доходности 2-летних и 10-летних гособлигаций США выросли примерно на 10 и 5 базисных пунктов. Фьючерсы теперь закладывают еще 33 базисных пункта повышения в этом году и 75 базисных пунктов до июня следующего года, что соответствует трем повышениям по 25 базисных пунктов.

Аналитик: жесткая риторика Уорша может сдержать рост доходности долгосрочных облигаций

Директор по инвестициям SOLLINDA Capital Management Джастин Гринхилл заявил, что сигналы на пресс-конференции Уорша были жесткими и могут хотя бы в краткосрочной перспективе ослабить недавний рост доходности долгосрочных облигаций. По его словам, влияние на фондовый рынок пока неясно, однако по мере дальнейшего ужесточения финансовых условий акции компаний малой капитализации, вероятно, будут отставать от бумаг крупных компаний.

ФРС при Варше повысила ставку на 25 базисных пунктов, несмотря на замедление инфляции

За два месяца до выборов 2024 года ФРС под руководством Пауэлла снизила ставку на 50 базисных пунктов при базовой инфляции 3,3%, а за два месяца до промежуточных выборов 2026 года ФРС во главе с Варшем, наоборот, повысила ее на 25 базисных пунктов, хотя базовая инфляция опустилась до 2,4%. Решение стало неожиданным для рынка, поскольку Дональд Трамп ранее поддерживал снижение ставок и назначил Варша главой ФРС. Варш объяснил повышение ставки устойчивостью экономики США, все еще высокой инфляцией и геополитическими рисками. Среди факторов также названы удары США по Ирану, а также связанные с ними риски для энергетики и экономики.

ФРС повысила ставку в сентябре из-за сильной экономики, высокой инфляции и геополитики

ФРС, как и ожидалось, повысила процентные ставки в сентябре после паузы на июльском заседании. Глава регулятора Уорш объяснил решение сильными данными по экономике США и рынку труда, устойчиво высокой инфляцией выше 2% и влиянием геополитических факторов на оценку перспектив. По его словам, именно эти 3 причины привели к твердому и единодушному решению.

Уорш назвал три причины роста доходности гособлигаций США

Уорш заявил, что доходность казначейских облигаций США растет из-за сильной экономики страны, усиливающейся конкуренции за капитал и геополитической напряженности. По его словам, увеличение расходов компаний на развитие бизнеса и общий спрос на финансирование на фоне этих факторов поддерживают рост доходности.