Исследователи рассказали о потерях Zoth в размере $8,4 млн

1450

2 мин

Специалисты по безопасности из Halborn отметили, что атака на Zoth в марте 2025 года была технически сложной — хакеры использовали логические уязвимости в смарт-контрактах пула ликвидности. Однако затем произошел 2-й взлом, причинивший наибольший ущерб. Он стал возможен из-за компрометации приватного ключа.

Эксперты пояснили, что нападавшие получили доступ к приватному ключу, управлявшему деплойер-адресом прокси-контракта. Используя его, мошенники выполнили вредоносное обновление контрактов, наделив себя доступом к активам. Причем перед успешной атакой злоумышленники предприняли множество неудачных попыток, которые остались незамеченными.

В общей сложности хакеры вывели около $8,4 млн в стейблкоине USD0++, который затем был обменян на DAI, а позднее переведен в ETH. После обнаружения атаки представители платформы Zoth объявили вознаграждение в размере $500 тыс. за информацию, которая поможет установить личность злоумышленника и вернуть украденные активы.

Атака на Zoth — лишь один из множества примеров компрометации приватных ключей в 2025 году. В отличие от классических уязвимостей смарт-контрактов, такие инциденты позволяют злоумышленникам похищать цифровые активы без необходимости выявления багов в коде.

«Главная проблема — слабая защита оффчейн-инфраструктуры. Многие DeFi-проекты используют деплойер-адреса и другие привилегированные учетные записи, защищенные лишь одним приватным ключом», — пояснили исследователи. Это означает, что хакерам достаточно украсть один ключ или обманом заставить подписать вредоносную транзакцию. В случае Zoth доступ к нему позволил атакующим модифицировать смарт-контракт и вывести средства.

Чтобы избежать подобных атак, проекты должны использовать мультиподпись (multi-sig) или MPC-кошельки. Это значительно усложняет задачу злоумышленникам и повышает безопасность системы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Takenos привлекла $7 млн в дополнительном посевном раунде

Финансовая платформа Takenos, работающая со стейблкоинами, закрыла дополнительный посевной раунд на $7 млн под руководством North Island Ventures и Road Capital Management при участии Variant, Lattice и Reverie. С учетом нового раунда общий объем привлеченного финансирования компании достиг $12 млн, а средства направят на расширение линейки сервисов.

Аналитик допустил падение Nasdaq на 25% в ближайшие 1–2 недели

Американский аналитик Марк Минервини заявил, что не ждет обвала рынка США масштаба 1987 года, но не исключает более затяжного снижения на 1–2 недели. По его оценке, при усилении распродажи индекс SPY может потерять 10–15% от максимума, а в худшем случае — до 20%, тогда как Nasdaq способен снизиться на 20–25%.

Партнер ParaFi Capital предрек Anthropic банкротство из-за дисбаланса в бизнес-модели

Партнер ParaFi Capital и консультант Bitwise и Solana Джефф Парк заявил, что бизнес-модель Anthropic содержит серьезный разрыв между активами и обязательствами, из-за чего компании может понадобиться крупная поддержка акционеров для сохранения платежеспособности и выполнения больших неотменяемых обязательств по вычислительным мощностям. По его мнению, если после IPO акции компании не покажут сильный рост, Anthropic рискует войти в кризисный сценарий, который может закончиться банкротством и поглощением, либо международным спасением с участием правительства США и суверенных фондов ОАЭ и Саудовской Аравии.

Трейдер потерял $8,01 млн за 30 дней на длинных позициях по акциям США

Трейдер, работавший по стратегии умных денег с длинными позициями в акциях США, за последние 30 дней потерял $8,01 млн на фоне падения американского фондового рынка. По данным TradingBeats, ранее его прибыль достигала $9,18 млн, а сейчас у него открыты длинные позиции с кредитным плечом на $32,91 млн и нереализованный убыток в $7,92 млн, включая DRAM — $3,61 млн, SPCX — $1,38 млн, SKHX — $1,31 млн, SNDK — $804 700, MU — $474 800 и LITE — $337 300. Два часа назад он частично компенсировал потери, заработав $1,21 млн на короткой позиции по BTC.

Инвесторы допускают перенос IPO Anthropic из-за давления на ИИ-сектор

Инвесторы сомневаются, что Anthropic успеет провести роуд-шоу в течение двух недель и выйти на биржу в ноябре, как планировалось, сообщает Reuters. По данным источников, при ожиданиях оценки до $1,5 трлн и на фоне квартальных убытков компании рынок может потребовать более заметный дисконт, а если давление на ИИ-сектор сохранится, IPO могут отложить до стабилизации условий. Инвесторы также ждут данные о выручке Anthropic за октябрь, чтобы оценить, восстановился ли рост компании после недавнего замедления.