Исследователи рассказали о потерях Zoth в размере $8,4 млн

1418

2 мин

Специалисты по безопасности из Halborn отметили, что атака на Zoth в марте 2025 года была технически сложной — хакеры использовали логические уязвимости в смарт-контрактах пула ликвидности. Однако затем произошел 2-й взлом, причинивший наибольший ущерб. Он стал возможен из-за компрометации приватного ключа.

Эксперты пояснили, что нападавшие получили доступ к приватному ключу, управлявшему деплойер-адресом прокси-контракта. Используя его, мошенники выполнили вредоносное обновление контрактов, наделив себя доступом к активам. Причем перед успешной атакой злоумышленники предприняли множество неудачных попыток, которые остались незамеченными.

В общей сложности хакеры вывели около $8,4 млн в стейблкоине USD0++, который затем был обменян на DAI, а позднее переведен в ETH. После обнаружения атаки представители платформы Zoth объявили вознаграждение в размере $500 тыс. за информацию, которая поможет установить личность злоумышленника и вернуть украденные активы.

Атака на Zoth — лишь один из множества примеров компрометации приватных ключей в 2025 году. В отличие от классических уязвимостей смарт-контрактов, такие инциденты позволяют злоумышленникам похищать цифровые активы без необходимости выявления багов в коде.

«Главная проблема — слабая защита оффчейн-инфраструктуры. Многие DeFi-проекты используют деплойер-адреса и другие привилегированные учетные записи, защищенные лишь одним приватным ключом», — пояснили исследователи. Это означает, что хакерам достаточно украсть один ключ или обманом заставить подписать вредоносную транзакцию. В случае Zoth доступ к нему позволил атакующим модифицировать смарт-контракт и вывести средства.

Чтобы избежать подобных атак, проекты должны использовать мультиподпись (multi-sig) или MPC-кошельки. Это значительно усложняет задачу злоумышленникам и повышает безопасность системы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Американские акции продолжили рост, а индекс полупроводников прибавил 3%

Американский рынок акций продолжил рост: S&P 500 поднялся на 1%, Nasdaq — на 1,3%, а индекс Philadelphia Semiconductor вырос на 3%. Данные рынка также показывают сохранение позитивной динамики в технологическом секторе.

Опрос Morgan Stanley: китайские компании ждут гуманоидных роботов дешевле 100 000 юаней с окупаемостью до трех лет

Исследование Morgan Stanley показало, что интерес китайских компаний к гуманоидным роботам растет, но массовое внедрение тормозят высокая цена и требования к окупаемости. 64% опрошенных предприятий планируют пилотные или крупные проекты в ближайшие три года, при этом 72% считают, что для широкого использования цена одного робота должна быть ниже 100 000 юаней, а 82% хотят окупаемость не дольше трех лет. Основными сферами применения остаются производство и логистические склады, особенно погрузка, упаковка и укладка на поддоны, однако лишь 18% потенциальных покупателей довольны текущими характеристиками таких роботов. Среди брендов наибольшее внимание сохраняется к Unitree Robotics, хотя доля компаний, готовых купить ее решения в ближайшие три года, снизилась с 60% в 2025 году до 32%.

Американские фондовые индексы продолжили рост

Американский рынок акций продолжил расти: Nasdaq прибавил 1,00% и достиг 26 215,018 пункта, Dow вырос на 0,54% до 52 499,230 пункта, а S&P 500 поднялся на 0,78% до 7 682,910 пункта.

Goldman Sachs сообщил о распродаже акций технологических компаний на $20 млрд на фоне рисков вокруг ИИ

Goldman Sachs сообщил, что за последние две недели чистый объем продаж акций глобальных технологических компаний составил около $20 млрд, а в секторе TMT он приблизился к июльскому уровню в $23 млрд. На этом фоне разрыв волатильности между Nasdaq 100 и S&P 500 поднялся до 98-го процентиля за 5 лет, что указывает на рост спроса на защитные активы. JPMorgan оценил объем долгового финансирования инфраструктуры ИИ в этом году более чем в $500 млрд, при этом стоимость финансирования крупных компаний выросла примерно на 120 базисных пунктов. Рынок ждет отчетов Google, Microsoft и Amazon, чтобы понять, смогут ли расходы на ИИ обеспечить реальную выручку и насколько устойчиво дальнейшее расширение таких инвестиций.

Гонконг поддержит развитие Solana Company на азиатском рынке

Власти Гонконга включили Solana Company в государственную программу привлечения стратегических предприятий. Инициатива направлена на развитие экономики города, внедрение...