Исследователи рассказали о потерях Zoth в размере $8,4 млн

1237

2 мин

Специалисты по безопасности из Halborn отметили, что атака на Zoth в марте 2025 года была технически сложной — хакеры использовали логические уязвимости в смарт-контрактах пула ликвидности. Однако затем произошел 2-й взлом, причинивший наибольший ущерб. Он стал возможен из-за компрометации приватного ключа.

Эксперты пояснили, что нападавшие получили доступ к приватному ключу, управлявшему деплойер-адресом прокси-контракта. Используя его, мошенники выполнили вредоносное обновление контрактов, наделив себя доступом к активам. Причем перед успешной атакой злоумышленники предприняли множество неудачных попыток, которые остались незамеченными.

В общей сложности хакеры вывели около $8,4 млн в стейблкоине USD0++, который затем был обменян на DAI, а позднее переведен в ETH. После обнаружения атаки представители платформы Zoth объявили вознаграждение в размере $500 тыс. за информацию, которая поможет установить личность злоумышленника и вернуть украденные активы.

Атака на Zoth — лишь один из множества примеров компрометации приватных ключей в 2025 году. В отличие от классических уязвимостей смарт-контрактов, такие инциденты позволяют злоумышленникам похищать цифровые активы без необходимости выявления багов в коде.

«Главная проблема — слабая защита оффчейн-инфраструктуры. Многие DeFi-проекты используют деплойер-адреса и другие привилегированные учетные записи, защищенные лишь одним приватным ключом», — пояснили исследователи. Это означает, что хакерам достаточно украсть один ключ или обманом заставить подписать вредоносную транзакцию. В случае Zoth доступ к нему позволил атакующим модифицировать смарт-контракт и вывести средства.

Чтобы избежать подобных атак, проекты должны использовать мультиподпись (multi-sig) или MPC-кошельки. Это значительно усложняет задачу злоумышленникам и повышает безопасность системы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Биткоин-ETF привлекли $608,3 млн, а приток в Ethereum-ETF стал крупнейшим с октября

Американские спотовые ETF на BTC в четверг получили чистый приток $608,3 млн, а за неделю показатель превысил $1,6 млрд. С начала августа приток достиг $2,07 млрд, что стало новым месячным максимумом 2026 года на фоне роста BTC выше $75 000. Спотовые ETF на ETH за день привлекли $220,8 млн — это крупнейший суточный приток с 28 октября 2025 года. На момент публикации BTC торговался по $75 133, прибавив 7,9% за 24 часа, а ETH вырос на 4,6% до $2 357.

Standard Chartered: BTC может пойти к $100 000 после расширения выкупа облигаций Минфином США

Аналитик Standard Chartered Джефф Кендрик считает, что BTC может начать движение к $100 000 к концу 2026 года на фоне улучшения ликвидности после решения Минфина США как минимум вдвое увеличить объем части операций по выкупу долгосрочных гособлигаций — с $2 млрд до как минимум $4 млрд за одну операцию. По его оценке, ключевой уровень для BTC составляет $65 500, а закрепление выше него может подтвердить, что минимум цикла уже пройден. После объявления Минфина США доходность долгосрочных казначейских облигаций снизилась, а BTC в ходе утренних торгов в США в среду прибавил более 6% и почти достиг $69 000 — максимума с начала июня. Расширенная программа выкупа будет действовать с 9 сентября по 4 ноября.

FalconX и Ethena запустили кредитную линию на $1 млрд для активов USDe

FalconX и Ethena открыли институциональную кредитную линию на $1 млрд, в рамках которой активы, обеспечивающие USDe, направят на выдачу займов с избыточным обеспечением. Это даст Ethena дополнительный источник доходности помимо стратегий на крипторынке, а FalconX займется оформлением займов, их обслуживанием и управлением обеспечением. Компании не раскрыли ожидаемую доходность, условия кредитования, круг заемщиков и объем первоначально привлеченного капитала. По данным DeFiLlama, USDe поддерживает привязку к доллару за счет криптовалютного обеспечения и коротких позиций в деривативах, в отличие от фиатно-обеспеченных стейблкоинов USDT и USDC.

BitGo Korea получила регистрацию VASP в Южной Корее для хранения криптоактивов институциональных клиентов

BitGo Korea получила регистрацию VASP в Южной Корее, что позволит компании оказывать институциональным и корпоративным клиентам услуги по хранению и переводу криптоактивов. Разрешение выдали во вторник, за 2 дня до вступления в силу более строгих требований к таким поставщикам; среди стратегических акционеров компании — Hana Financial Group и SK Tel com.

Приток в спотовые Bitcoin-ETF в США достиг $517,2 млн и стал крупнейшим с начала мая

На этой неделе инвесторы вложили более $1 млрд в спотовые Bitcoin-ETF в США, а недельный чистый приток достиг $1,47 млрд. В среду фонды зафиксировали приток $517,2 млн — это максимальный однодневный результат с 4 мая, на фоне роста BTC почти до $72 000 и ETH до $2 286. Аналитики связывают спрос с ростом крипторынка, действиями Минфина США на долговом рынке и новым вниманием к регулированию после призыва президента Дональда Трампа продвинуть закон CLARITY.