Исследователи рассказали о потерях Zoth в размере $8,4 млн

1225

2 мин

Специалисты по безопасности из Halborn отметили, что атака на Zoth в марте 2025 года была технически сложной — хакеры использовали логические уязвимости в смарт-контрактах пула ликвидности. Однако затем произошел 2-й взлом, причинивший наибольший ущерб. Он стал возможен из-за компрометации приватного ключа.

Эксперты пояснили, что нападавшие получили доступ к приватному ключу, управлявшему деплойер-адресом прокси-контракта. Используя его, мошенники выполнили вредоносное обновление контрактов, наделив себя доступом к активам. Причем перед успешной атакой злоумышленники предприняли множество неудачных попыток, которые остались незамеченными.

В общей сложности хакеры вывели около $8,4 млн в стейблкоине USD0++, который затем был обменян на DAI, а позднее переведен в ETH. После обнаружения атаки представители платформы Zoth объявили вознаграждение в размере $500 тыс. за информацию, которая поможет установить личность злоумышленника и вернуть украденные активы.

Атака на Zoth — лишь один из множества примеров компрометации приватных ключей в 2025 году. В отличие от классических уязвимостей смарт-контрактов, такие инциденты позволяют злоумышленникам похищать цифровые активы без необходимости выявления багов в коде.

«Главная проблема — слабая защита оффчейн-инфраструктуры. Многие DeFi-проекты используют деплойер-адреса и другие привилегированные учетные записи, защищенные лишь одним приватным ключом», — пояснили исследователи. Это означает, что хакерам достаточно украсть один ключ или обманом заставить подписать вредоносную транзакцию. В случае Zoth доступ к нему позволил атакующим модифицировать смарт-контракт и вывести средства.

Чтобы избежать подобных атак, проекты должны использовать мультиподпись (multi-sig) или MPC-кошельки. Это значительно усложняет задачу злоумышленникам и повышает безопасность системы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Рынки ждут протоколы ФРС и данные PMI: сможет ли KOSPI сохранить рост на фоне сильного технологического сектора

На прошлой неделе аппетит к риску на мировых рынках вырос: S&P 500 и Nasdaq обновили максимумы, а южнокорейский KOSPI прибавил 11,5% после семи недель снижения. На этой неделе инвесторы следят за тремя факторами: ситуацией вокруг Ормузского пролива, июльскими протоколами ФРС и предварительными данными PMI в Европе и США, которые могут повлиять на ожидания по ставке в сентябре. Среди важных событий недели — публикация протоколов ФРС в среду в 02:00, данных по заявкам на пособие по безработице в США в среду в 20:30 и предварительных индексов деловой активности Markit в США в пятницу в 21:45. Рынок также оценит, насколько снижение инфляции и слабые розничные продажи в США усиливают ожидания сохранения ставки без изменений.

Акции SanDisk, Micron Technology, SK Hynix и AAOI выросли на вечерних торгах

На вечерних торгах акции SanDisk прибавили почти 3% после роста более 7% по итогам прошлой пятницы. На прошлой неделе компания заявила о планах добиться высокого двузначного роста выручки, вернуть акционерам 100% избыточной наличности и подписала долгосрочное соглашение на $93,9 млрд, а запуск пилотной программы HBF намечен на 2027 год. АДР Micron Technology и SK Hynix выросли более чем на 1%, а акции Applied Optoelectronics AAOI продолжили рост более чем на 2% после скачка более 15% в прошлую пятницу.

MarsCoin на BSC взлетела более чем в 400 раз и обрушилась более чем на 90%

По данным GMGN, за сутки рыночная капитализация мем-монеты MarsCoin в сети BSC сначала превысила $36 млн, показав рост более чем в 400 раз, а затем упала до $3,3 млн. В пуле ликвидности осталось около $240 000. Ранее на кошельке CZ сожгли 4 444 MarsCoin, после чего он сообщил, что деактивирует этот публичный адрес, чтобы избежать неверных трактовок со стороны сообщества, а BNB и Binance Life передаст в дар Giggle Academy.

Мем-монета Bull Run на BNB Chain обновила максимум

Мем-монета Bull Run на BNB Chain достигла нового исторического максимума: сегодня утром ее рыночная капитализация превышала $40 млн, а сейчас составляет $26 млн. По данным GMGN, объем торгов за 24 часа достиг $44,4 млн, а цена за тот же период выросла на 45,6%.

Фильм Bull Run спровоцировал ажиотаж вокруг «бычьих» акций в Китае

Китайский анимационный фильм Bull Run стал вирусным хитом и во время воскресного торгового перерыва подогрел интерес к A-акциям, в названиях которых есть иероглиф «бык»: Jinniu Chemical, Bull Group и Copper Bull Information вошли в пятерку самых популярных бумаг в приложении Flushuangshun, а лидером стала Jinniu Chemical. При этом инвесторы на профильных форумах предупреждают, что рост таких акций связан прежде всего со спекулятивным ажиотажем. Изначально фильм показывали в 251 кинотеатре, где в первый день его посмотрели 122 зрителя, а кассовые сборы составили 3 420 юаней; через 10 дней сборы достигли 7 705 юаней. Сейчас, по данным Lighthouse Pro, касса Bull Run выросла до 4,648 млн юаней, и картина заняла девятое место в топ-10 китайских анимационных фильмов 2026 года, уступив Shuke Beta: the Shrunk Humanity с 6,732 млн юаней.