Исследователи рассказали о потерях Zoth в размере $8,4 млн

1420

2 мин

Специалисты по безопасности из Halborn отметили, что атака на Zoth в марте 2025 года была технически сложной — хакеры использовали логические уязвимости в смарт-контрактах пула ликвидности. Однако затем произошел 2-й взлом, причинивший наибольший ущерб. Он стал возможен из-за компрометации приватного ключа.

Эксперты пояснили, что нападавшие получили доступ к приватному ключу, управлявшему деплойер-адресом прокси-контракта. Используя его, мошенники выполнили вредоносное обновление контрактов, наделив себя доступом к активам. Причем перед успешной атакой злоумышленники предприняли множество неудачных попыток, которые остались незамеченными.

В общей сложности хакеры вывели около $8,4 млн в стейблкоине USD0++, который затем был обменян на DAI, а позднее переведен в ETH. После обнаружения атаки представители платформы Zoth объявили вознаграждение в размере $500 тыс. за информацию, которая поможет установить личность злоумышленника и вернуть украденные активы.

Атака на Zoth — лишь один из множества примеров компрометации приватных ключей в 2025 году. В отличие от классических уязвимостей смарт-контрактов, такие инциденты позволяют злоумышленникам похищать цифровые активы без необходимости выявления багов в коде.

«Главная проблема — слабая защита оффчейн-инфраструктуры. Многие DeFi-проекты используют деплойер-адреса и другие привилегированные учетные записи, защищенные лишь одним приватным ключом», — пояснили исследователи. Это означает, что хакерам достаточно украсть один ключ или обманом заставить подписать вредоносную транзакцию. В случае Zoth доступ к нему позволил атакующим модифицировать смарт-контракт и вывести средства.

Чтобы избежать подобных атак, проекты должны использовать мультиподпись (multi-sig) или MPC-кошельки. Это значительно усложняет задачу злоумышленникам и повышает безопасность системы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Вилли Ву оценил медианную цену BTC к середине 2034 года в $1,48 млн

Аналитик Willy Woo представил модель на основе 5 000 симуляций, которая строит возможные траектории цены BTC с учетом рыночных циклов, исторических данных и влияния ETF, деривативов и быстрых ликвидаций. По расчетам, к середине 2034 года медианная цена BTC может достичь $1,48 млн, при этом в нижних 5% сценариев показатель составляет около $464 000. Ни в одном из прогонов цена не опускалась ниже текущего уровня примерно в $80 000, однако авторы подчеркивают, что речь идет о моделировании, а не о точном прогнозе.

Инвесторам в ZHIPU и MiniMax для выхода в прибыль все еще нужен рост более чем на 20%

Бессрочные контракты на ZHIPU выросли за 24 часа на 10,88% до $68,984, а на MiniMax — на 3,88% до $22,322, однако крупные держатели длинных позиций по-прежнему остаются в минусе. Совокупный нереализованный убыток по 10 крупным позициям составляет около $1,1069 млн, из которых около $1,01 млн приходится на ZHIPU и около $96 900 — на MiniMax. Средняя цена входа по крупным позициям в ZHIPU составляет $88,93, что на 28,9% выше текущего уровня, а по MiniMax — $26,98, что на 20,9% выше рынка. Это значит, что для выхода этих инвесторов в общую нереализованную прибыль котировки ZHIPU и MiniMax должны подняться как минимум до этих уровней.

Meta привлекает около $35 млрд и усиливает споры о размывании капитала

Meta объявила о публичном размещении акций примерно на $35 млрд, включая $22,5 млрд в виде обыкновенных акций и $12,5 млрд в виде привилегированных акций с обязательной конвертацией, чтобы направить средства на расширение инфраструктуры искусственного интеллекта. Компания также планирует в будущем запустить программу размещения акций по схеме ATM примерно на $60 млрд. На фоне этой новости один из крупных инвесторов увеличил короткую позицию по META до 10 818,06 контрактов стоимостью около $6,8517 млн, а другой нарастил длинную позицию до 40 000 контрактов. На момент публикации бессрочные контракты META торговались по $633,33, что на 1,06% ниже уровня 24 часа назад.

Крупный держатель XAUt докупил 300 токенов после трехмесячной паузы

Адрес 0x32f...2eD48 после трехмесячного перерыва увеличил запасы XAUt, выведя с Bitfinex 300 токенов на сумму около $1,2 млн. После покупки общий объем его активов достиг 4 500 XAUt, средняя цена снизилась до $4 141,54 за токен, а текущий нереализованный убыток оценивается примерно в $606 000. С июля 2026 года адрес накопил XAUt на общую сумму около $18,63 млн.

Гонконг поддержит развитие Solana Company на азиатском рынке

Власти Гонконга включили Solana Company в государственную программу привлечения стратегических предприятий. Инициатива направлена на развитие экономики города, внедрение...