Исследователи рассказали о потерях Zoth в размере $8,4 млн

1214

2 мин

Специалисты по безопасности из Halborn отметили, что атака на Zoth в марте 2025 года была технически сложной — хакеры использовали логические уязвимости в смарт-контрактах пула ликвидности. Однако затем произошел 2-й взлом, причинивший наибольший ущерб. Он стал возможен из-за компрометации приватного ключа.

Эксперты пояснили, что нападавшие получили доступ к приватному ключу, управлявшему деплойер-адресом прокси-контракта. Используя его, мошенники выполнили вредоносное обновление контрактов, наделив себя доступом к активам. Причем перед успешной атакой злоумышленники предприняли множество неудачных попыток, которые остались незамеченными.

В общей сложности хакеры вывели около $8,4 млн в стейблкоине USD0++, который затем был обменян на DAI, а позднее переведен в ETH. После обнаружения атаки представители платформы Zoth объявили вознаграждение в размере $500 тыс. за информацию, которая поможет установить личность злоумышленника и вернуть украденные активы.

Атака на Zoth — лишь один из множества примеров компрометации приватных ключей в 2025 году. В отличие от классических уязвимостей смарт-контрактов, такие инциденты позволяют злоумышленникам похищать цифровые активы без необходимости выявления багов в коде.

«Главная проблема — слабая защита оффчейн-инфраструктуры. Многие DeFi-проекты используют деплойер-адреса и другие привилегированные учетные записи, защищенные лишь одним приватным ключом», — пояснили исследователи. Это означает, что хакерам достаточно украсть один ключ или обманом заставить подписать вредоносную транзакцию. В случае Zoth доступ к нему позволил атакующим модифицировать смарт-контракт и вывести средства.

Чтобы избежать подобных атак, проекты должны использовать мультиподпись (multi-sig) или MPC-кошельки. Это значительно усложняет задачу злоумышленникам и повышает безопасность системы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

CIO Bitwise: устойчивость цены BTC к плохим новостям может указывать на достижение дна

Директор по инвестициям Bitwise Мэтт Хоуган в интервью Bloomberg допустил, что BTC мог достичь дна медвежьего рынка. По его словам, недавний взлом кошелька Coldcard, продажа BTC компанией Strategy и затянувшееся принятие закона CLARITY не вызвали заметного падения цены, что может говорить об ослаблении давления продавцов. Хоуган добавил, что следующим драйвером роста способны стать институциональные вложения, в том числе одобрение криптовалютных ETF крупными управляющими платформами.

Акции CBRS упали на 18% после отчета, шортисты заработали $3,65 млн за час

После публикации квартального отчета акции Cerebras (CBRS) резко снизились: цена упала с $261,81 до $224,64 , потеряв 14,2% за час, а максимальная просадка достигла 18%. Несмотря на сильные показатели, рынок мог заранее заложить позитив в цену, так как до отчета бумаги выросли примерно с $195 до $263 , почти на 35%. По данным TradingBeats, два крупных игрока, открывших короткие позиции, не стали их закрывать перед отчетом и за час получили около $3,646 млн прибыли. Адрес 0x999 заработал примерно $1,983 млн на позиции около $11,604 млн, а адрес 0xe0f — около $1,663 млн на позиции примерно $9,733 млн; крупных принудительных закрытий длинных позиций при этом не зафиксировано.

Фу Пэн: инвесторы ждут от ИИ понятной и долгосрочной отдачи

Главный экономист Wei Shang Group Фу Пэн заявил, что крупные расходы Tencent, Alibaba, Meta и Google на развитие ИИ ухудшили свободный денежный поток и изменили прежнюю модель с высокими денежными поступлениями, выкупом акций и дивидендами. По его словам, со второго квартала этого года рынок стал намного менее терпим к разрыву между инвестициями в ИИ и их отдачей, поэтому в ближайшие несколько кварталов инвесторы будут ждать измеримого долгосрочного роста доходов. Фу Пэн добавил, что без сильных внешних потрясений рынок, вероятно, останется в состоянии неопределенности: при снижении котировок участники не спешат занимать негативную позицию, а при росте осторожно оценивают окупаемость вложений. По его мнению, рынок ждет успешного массового ИИ-продукта, а сама отрасль — снижения стоимости вычислений и переломного момента в перестройке рабочих процессов.

Goldman Sachs: инвестиции в ИИ перераспределяют капитальные расходы, но не меняют экономический цикл США

В Goldman Sachs считают, что влияние инвестиций в ИИ на экономику США часто оценивают неверно: они заметно поддерживают поставщиков чипов, облачные сервисы, энергетику и центры обработки данных, но их общий эффект для всей экономики преувеличен. По оценке банка, в этом году вложения, связанные с ИИ, могут достичь $600 млрд, или около 2% ВВП США, 10% корпоративных капитальных затрат и 15% инвестиций в оборудование. При этом часть оборудования для ИИ импортируется, поэтому его вклад в внутреннее производство США ограничен, а перераспределение ресурсов в основном затрагивает облачные сервисы, строительство центров обработки данных и стоимость заимствований для бизнеса. В Goldman Sachs ожидают, что с учетом прямых и косвенных эффектов чистое негативное влияние ИИ на рост ВВП США в 2026 году составит около 0,1 процентного пункта.

Индекс страха и жадности на крипторынке вырос до 29 пунктов

Индекс страха и жадности на рынке криптовалют 13 августа поднялся до 29 пунктов против 27 днем ранее, что говорит о небольшом ослаблении страха среди инвесторов. Показатель рассчитывается по шкале от 0 до 100 на основе волатильности, объема торгов, активности в соцсетях, рыночных настроений, доминирования BTC и данных Google Trends.