Исследователи рассказали о потерях Zoth в размере $8,4 млн

1423

2 мин

Специалисты по безопасности из Halborn отметили, что атака на Zoth в марте 2025 года была технически сложной — хакеры использовали логические уязвимости в смарт-контрактах пула ликвидности. Однако затем произошел 2-й взлом, причинивший наибольший ущерб. Он стал возможен из-за компрометации приватного ключа.

Эксперты пояснили, что нападавшие получили доступ к приватному ключу, управлявшему деплойер-адресом прокси-контракта. Используя его, мошенники выполнили вредоносное обновление контрактов, наделив себя доступом к активам. Причем перед успешной атакой злоумышленники предприняли множество неудачных попыток, которые остались незамеченными.

В общей сложности хакеры вывели около $8,4 млн в стейблкоине USD0++, который затем был обменян на DAI, а позднее переведен в ETH. После обнаружения атаки представители платформы Zoth объявили вознаграждение в размере $500 тыс. за информацию, которая поможет установить личность злоумышленника и вернуть украденные активы.

Атака на Zoth — лишь один из множества примеров компрометации приватных ключей в 2025 году. В отличие от классических уязвимостей смарт-контрактов, такие инциденты позволяют злоумышленникам похищать цифровые активы без необходимости выявления багов в коде.

«Главная проблема — слабая защита оффчейн-инфраструктуры. Многие DeFi-проекты используют деплойер-адреса и другие привилегированные учетные записи, защищенные лишь одним приватным ключом», — пояснили исследователи. Это означает, что хакерам достаточно украсть один ключ или обманом заставить подписать вредоносную транзакцию. В случае Zoth доступ к нему позволил атакующим модифицировать смарт-контракт и вывести средства.

Чтобы избежать подобных атак, проекты должны использовать мультиподпись (multi-sig) или MPC-кошельки. Это значительно усложняет задачу злоумышленникам и повышает безопасность системы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Акции SK Hynix растут после отчета, инвестор на Hyperliquid получил до 57,9% нереализованной прибыли

После публикации финансового отчета акции SK Hynix продолжают расти, а крупный инвестор на Hyperliquid заранее открыл длинную позицию по SKHX в 2 этапа. Сейчас у него остается 1 500 контрактов общей стоимостью около $1,6595 млн, а нереализованная прибыль составляет примерно $268 400, что соответствует 57,9%. 23 октября инвестор купил 1 000 контрактов по средней цене $896,65, а 26 октября вечером увеличил позицию по $988,86, доведя среднюю цену до $927,39. На фоне роста котировок до $1 106,3 бумаги прибавили 6,63% к утреннему уровню $1 037,5, а первая часть позиции принесла около 23,38% прибыли.

Bitunix: инфляционное давление может сохраниться до 2027 года, а рынок облигаций рискует столкнуться с новым давлением

Мировая экономика сохраняет рост, но инфляция остается устойчивой: по данным опроса Reuters в 50 странах, 31 страна повысила прогноз по инфляции на 2027 год, а 23 — прогноз по росту. Дополнительное давление создают цены на энергоносители, которые с начала октября держатся выше $100 за баррель, а также высокий спрос на фоне инвестиций в искусственный интеллект. На этом фоне рынок ждет, что ФРС на этой неделе оставит ставки без изменений, однако дальнейший курс регулятора вызывает все больше споров. В Bitunix считают, что если жесткая риторика усилится, длинные позиции по облигациям окажутся под давлением, а рынкам придется заново оценивать инфляционные ожидания, стоимость заимствований и цены активов.

После репоста Robinhood Crypto капитализация токена PRIORS поднималась выше $15 млн

После того как официальный аккаунт Robinhood Crypto в Х перепостил публикацию проекта, рыночная капитализация токена PRIORS на короткое время превысила $15 млн. По данным GMGN, сейчас она составляет $12,6 млн, за последние 24 часа токен вырос на 84,6%, а объем торгов достиг $1,5 млн. Priors также запустил публичную панель Board с данными о зарегистрированных агентах ERC-8004 в сети Robinhood Chain, где в реальном времени отображаются показатели займов, погашений и обеспечения.

Стартап Чэнь Кая привлек сотни миллионов юаней на разработку ИИ-модели для самостоятельных исследований

Super Evolution Intelligence, основанная Чэнь Каем, привлекла в ангельском раунде финансирования сотни миллионов юаней. Раунд возглавила BlueRun Ventures, участие также приняли SenseTime Guoxiang Capital, Legend Star и другие инвесторы. Компания начала работу в конце августа этого года и разрабатывает базовую ИИ-модель, способную самостоятельно проводить исследования и постоянно улучшать свои возможности. Первую модель нового типа Чэнь Кай рассчитывает представить до середины 2027 года.

Гонконг поддержит развитие Solana Company на азиатском рынке

Власти Гонконга включили Solana Company в государственную программу привлечения стратегических предприятий. Инициатива направлена на развитие экономики города, внедрение...