Исследователи рассказали о потерях Zoth в размере $8,4 млн

1435

2 мин

Специалисты по безопасности из Halborn отметили, что атака на Zoth в марте 2025 года была технически сложной — хакеры использовали логические уязвимости в смарт-контрактах пула ликвидности. Однако затем произошел 2-й взлом, причинивший наибольший ущерб. Он стал возможен из-за компрометации приватного ключа.

Эксперты пояснили, что нападавшие получили доступ к приватному ключу, управлявшему деплойер-адресом прокси-контракта. Используя его, мошенники выполнили вредоносное обновление контрактов, наделив себя доступом к активам. Причем перед успешной атакой злоумышленники предприняли множество неудачных попыток, которые остались незамеченными.

В общей сложности хакеры вывели около $8,4 млн в стейблкоине USD0++, который затем был обменян на DAI, а позднее переведен в ETH. После обнаружения атаки представители платформы Zoth объявили вознаграждение в размере $500 тыс. за информацию, которая поможет установить личность злоумышленника и вернуть украденные активы.

Атака на Zoth — лишь один из множества примеров компрометации приватных ключей в 2025 году. В отличие от классических уязвимостей смарт-контрактов, такие инциденты позволяют злоумышленникам похищать цифровые активы без необходимости выявления багов в коде.

«Главная проблема — слабая защита оффчейн-инфраструктуры. Многие DeFi-проекты используют деплойер-адреса и другие привилегированные учетные записи, защищенные лишь одним приватным ключом», — пояснили исследователи. Это означает, что хакерам достаточно украсть один ключ или обманом заставить подписать вредоносную транзакцию. В случае Zoth доступ к нему позволил атакующим модифицировать смарт-контракт и вывести средства.

Чтобы избежать подобных атак, проекты должны использовать мультиподпись (multi-sig) или MPC-кошельки. Это значительно усложняет задачу злоумышленникам и повышает безопасность системы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Сэм Альтман обсудил с Samsung расширение сотрудничества на фоне дефицита ИИ-чипов

Генеральный директор OpenAI Сэм Альтман 31 октября встретился в Южной Корее с примерно 50 руководителями Samsung Group, чтобы обсудить расширение сотрудничества в производстве чипов памяти и развитии инфраструктуры искусственного интеллекта. Переговоры прошли на фоне мирового дефицита чипов памяти и роста цен, вызванных высоким спросом со стороны операторов дата-центров. Стороны также продолжили обсуждение ранее объявленных проектов, включая поставки чипов памяти для проекта Stargate и совместное строительство дата-центров для ИИ, в том числе морских плавучих объектов. По данным Bloomberg, 5 крупнейших мировых игроков в сфере инфраструктуры искусственного интеллекта намерены вложить более $3 трлн в ближайшие годы, при этом на чипы памяти приходится около трети расходов дата-центров.

Ansem: крипторынок может достичь дна и пика раньше рынка акций США

Трейдер Ansem считает, что в этом цикле криптовалютный рынок мог достичь пика раньше, чем рынок акций США, и при продолжении коррекции в американских акциях цифровые активы могут столкнуться с новой волной снижения. По его словам, настроения инвесторов во многом зависели от бума вокруг искусственного интеллекта и динамики фондового рынка США, поэтому BTC и весь крипторынок могут пройти пик и дно раньше традиционных активов. Он добавил, что пока не делает окончательных выводов и будет следить за реакцией цен у ключевых уровней.

CZ заявил, что не угрожал Маску и лишь подчеркнул финансовую устойчивость Binance

Основатель Binance CZ заявил, что его слова о доле компании в SpaceX не были попыткой надавить на Илона Маска или угрозой. По его словам, упоминание этих акций должно было показать, что Binance располагает активами не только в криптовалютах и не уступает по финансовой устойчивости FTX. Ранее CZ говорил, что Binance вложила $500 млн в сделку Маска по покупке Twitter, а текущая стоимость доли в SpaceX превысила $1 млрд.

Крупнейшие IT-компании США направят более $3 трлн на развитие ИИ

Alphabet, Meta, Microsoft, Amazon и Oracle планируют в ближайшие годы вложить более $3 трлн в инфраструктуру искусственного интеллекта, включая строительство и аренду дата-центров, энергоснабжение и закупку оборудования. Лидером по объему обязательств стала Google с суммой свыше $1 трлн, тогда как будущие расходы Meta превышают $800 млрд. По оценкам, совокупные обязательства пяти компаний по аренде достигают около $1,3 трлн, а по другим закупкам — примерно $1,9 трлн. На рынке растут сомнения в том, окупятся ли такие вложения: Alphabet и Meta сталкиваются с давлением на свободный денежный поток, а Oracle рассчитывает вернуться к положительному показателю к 2028 году.

Strategy оценила возможности финансирования новых инвестиций

Компания Strategy планирует расширить финансирование покупок Bitcoin за счет привилегированных ценных бумаг. Глава совета директоров Майкл Сейлор отметил, что организация потенциально...