Исследователи рассказали о потерях Zoth в размере $8,4 млн

1392

2 мин

Специалисты по безопасности из Halborn отметили, что атака на Zoth в марте 2025 года была технически сложной — хакеры использовали логические уязвимости в смарт-контрактах пула ликвидности. Однако затем произошел 2-й взлом, причинивший наибольший ущерб. Он стал возможен из-за компрометации приватного ключа.

Эксперты пояснили, что нападавшие получили доступ к приватному ключу, управлявшему деплойер-адресом прокси-контракта. Используя его, мошенники выполнили вредоносное обновление контрактов, наделив себя доступом к активам. Причем перед успешной атакой злоумышленники предприняли множество неудачных попыток, которые остались незамеченными.

В общей сложности хакеры вывели около $8,4 млн в стейблкоине USD0++, который затем был обменян на DAI, а позднее переведен в ETH. После обнаружения атаки представители платформы Zoth объявили вознаграждение в размере $500 тыс. за информацию, которая поможет установить личность злоумышленника и вернуть украденные активы.

Атака на Zoth — лишь один из множества примеров компрометации приватных ключей в 2025 году. В отличие от классических уязвимостей смарт-контрактов, такие инциденты позволяют злоумышленникам похищать цифровые активы без необходимости выявления багов в коде.

«Главная проблема — слабая защита оффчейн-инфраструктуры. Многие DeFi-проекты используют деплойер-адреса и другие привилегированные учетные записи, защищенные лишь одним приватным ключом», — пояснили исследователи. Это означает, что хакерам достаточно украсть один ключ или обманом заставить подписать вредоносную транзакцию. В случае Zoth доступ к нему позволил атакующим модифицировать смарт-контракт и вывести средства.

Чтобы избежать подобных атак, проекты должны использовать мультиподпись (multi-sig) или MPC-кошельки. Это значительно усложняет задачу злоумышленникам и повышает безопасность системы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Tesla и SpaceX выросли после презентации Roadster

Акции Tesla на американском рынке выросли более чем на 2% на внебиржевых торгах, а бумаги SpaceX прибавили около 1,5% после презентации Roadster. Tesla показала эффекты кратковременного взлета и маневров в воздухе автомобиля, созданного совместно с SpaceX, а Илон Маск сообщил, что производство Roadster начнется в 2028 году.

Трейдер заработал 898,51% на ставке о полете Tesla Roadster

Трейдер dromedaryy поставил $19 200 на Polymarket на то, что Tesla Roadster сможет летать не менее 1 секунды. Сейчас стоимость позиции оценивается примерно в $192 400, а прибыль составляет около $173 100, что соответствует доходности 898,51%. Ранее Илон Маск показал на презентации Roadster видео с реактивным взлетом автомобиля: машина поднялась на несколько метров и пролетела над рядом других автомобилей. По словам Маска, производство спортивного электрокара Roadster начнется в 2028 году.

Capital B увеличила выручку в первом полугодии 2026 года, но получила чистый убыток в 69,5 млн евро из-за переоценки BTC

Capital B сообщила, что в первом полугодии 2026 года выручка выросла на 3,5% и составила 5,846 млн евро, а чистый убыток увеличился до 69,5 млн евро против 1,9 млн евро годом ранее. Основной причиной стала неденежная переоценка BTC на 67,5 млн евро по цене на 30 июня. На 30 сентября стратегический резерв компании составлял 3 538 BTC, что на 25,3% больше, чем в январе, при общей стоимости покупки 310,6 млн евро и средней цене 87 805 евро за монету; на 15 октября резерв не изменился. Также компания привлекла 27,5 млн евро в первом полугодии и еще 31,7 млн евро после его окончания, а на 30 сентября располагала 4,6 млн евро свободных средств.

Индекс Jakarta Composite в Индонезии упал до минимума с ноября 2020 года

Индекс Jakarta Composite опустился до 5193,22 пункта, снизившись на 11,4%. Это самый низкий уровень с начала ноября 2020 года.

Аналитик: давление продавцов BTC идет в основном от краткосрочных держателей и постепенно слабеет

Аналитик Мерфи сообщил, что во время недавнего снижения курса BTC основное давление продавцов исходило от краткосрочных держателей: за 4 часа они переводили на торговые платформы в среднем около 2 200 BTC в час, что стало четвертым по величине пиком с начала рыночного роста в августе. При этом 15 октября объем таких переводов оказался ниже, чем 8 октября, что указывает на ослабление продаж. Долгосрочные держатели за тот же период переводили заметно меньше — в среднем около 480 BTC в час в течение 4 часов, то есть менее одной пятой от объема краткосрочных инвесторов. По словам аналитика, это говорит о том, что долгосрочные держатели в целом сохраняют спокойствие, хотя 8 октября их переводы кратковременно достигали 3 700 BTC в час на фоне резкого падения цены BTC.