Исследователи рассказали о потерях Zoth в размере $8,4 млн

1431

2 мин

Специалисты по безопасности из Halborn отметили, что атака на Zoth в марте 2025 года была технически сложной — хакеры использовали логические уязвимости в смарт-контрактах пула ликвидности. Однако затем произошел 2-й взлом, причинивший наибольший ущерб. Он стал возможен из-за компрометации приватного ключа.

Эксперты пояснили, что нападавшие получили доступ к приватному ключу, управлявшему деплойер-адресом прокси-контракта. Используя его, мошенники выполнили вредоносное обновление контрактов, наделив себя доступом к активам. Причем перед успешной атакой злоумышленники предприняли множество неудачных попыток, которые остались незамеченными.

В общей сложности хакеры вывели около $8,4 млн в стейблкоине USD0++, который затем был обменян на DAI, а позднее переведен в ETH. После обнаружения атаки представители платформы Zoth объявили вознаграждение в размере $500 тыс. за информацию, которая поможет установить личность злоумышленника и вернуть украденные активы.

Атака на Zoth — лишь один из множества примеров компрометации приватных ключей в 2025 году. В отличие от классических уязвимостей смарт-контрактов, такие инциденты позволяют злоумышленникам похищать цифровые активы без необходимости выявления багов в коде.

«Главная проблема — слабая защита оффчейн-инфраструктуры. Многие DeFi-проекты используют деплойер-адреса и другие привилегированные учетные записи, защищенные лишь одним приватным ключом», — пояснили исследователи. Это означает, что хакерам достаточно украсть один ключ или обманом заставить подписать вредоносную транзакцию. В случае Zoth доступ к нему позволил атакующим модифицировать смарт-контракт и вывести средства.

Чтобы избежать подобных атак, проекты должны использовать мультиподпись (multi-sig) или MPC-кошельки. Это значительно усложняет задачу злоумышленникам и повышает безопасность системы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Canton запустит торги токенизированными акциями 2 ноября

Canton Strategic Holdings, акции которой торгуются на Nasdaq под тикером CNTN, договорилась с TSV о запуске торгов токенизированными обыкновенными акциями компании уже 2 ноября. В компании ожидают, что это может стать первым случаем торговли токенизированными акциями американского эмитента по новым правилам SEC. Выпуск токенизированных акций обеспечивает Fairmint, зарегистрированный в SEC агент по учету прав собственности, при этом владельцы таких бумаг получат те же права, что и держатели акций на Nasdaq. Торги пройдут через протокол Tradecraft почти круглосуточно, а участникам потребуется пройти проверку личности и проверку по санкционным спискам.

Акции Strategy STRC впервые за 165 дней поднялись до $99,95 перед отчетом за III квартал

Перед публикацией финансовых результатов Strategy за III квартал цена бессрочных привилегированных акций STRC впервые за 165 дней выросла до $99,95. Бумаги торгуются вблизи $100 благодаря плавающим дивидендам, а при возвращении к этому уровню компания может снова привлекать средства через дополнительное размещение акций для покупки BTC; ранее этот механизм временно остановили после снижения STRC ниже номинала.

Cohere привлекла инвестиции от правительства Канады и Nvidia при оценке в $20,5 млрд

Канадский разработчик ИИ-моделей Cohere завершил первый этап крупного раунда финансирования с оценкой в $20,5 млрд — это почти в 3 раза выше, чем год назад. Общий объем привлеченных средств может достичь $5 млрд: среди инвесторов — правительство Канады, Nvidia и Schwarz Group, которая ранее объявила о вложении $600 млн. Канада готова инвестировать в Cohere до $1,14 млрд, а сама компания планирует сохранить штаб-квартиру в стране и вложить около $1,2 млрд в новую вычислительную инфраструктуру к 2030 году.

Axis Robotics связала распродажу AXIS с возможным нарушением условий внебиржевой сделки

Axis Robotics заявила, что массовая продажа AXIS с 28 по 29 октября не связана с действиями команды или инвесторов: 835 млн AXIS, или 83,5% от общего предложения, остаются заблокированными по графику вестинга под совместным управлением с Binance и не будут разблокированы в течение 12 месяцев. По версии компании, проданные токены относились к первоначальному объему в обращении и были распределены через одного внебиржевого контрагента; в Axis Robotics подозревают, что он мог нарушить условия блокировки и продать токены на открытом рынке через биржи и сотни новых адресов.

CFTC изучает риски автономных AI-агентов

Председатель Комиссии CFTC Майкл Селиг заявил о необходимости адаптировать финансовое регулирование к развитию автономных агентов искусственного интеллекта. Данные системы...