Исследователи рассказали о потерях Zoth в размере $8,4 млн

1227

2 мин

Специалисты по безопасности из Halborn отметили, что атака на Zoth в марте 2025 года была технически сложной — хакеры использовали логические уязвимости в смарт-контрактах пула ликвидности. Однако затем произошел 2-й взлом, причинивший наибольший ущерб. Он стал возможен из-за компрометации приватного ключа.

Эксперты пояснили, что нападавшие получили доступ к приватному ключу, управлявшему деплойер-адресом прокси-контракта. Используя его, мошенники выполнили вредоносное обновление контрактов, наделив себя доступом к активам. Причем перед успешной атакой злоумышленники предприняли множество неудачных попыток, которые остались незамеченными.

В общей сложности хакеры вывели около $8,4 млн в стейблкоине USD0++, который затем был обменян на DAI, а позднее переведен в ETH. После обнаружения атаки представители платформы Zoth объявили вознаграждение в размере $500 тыс. за информацию, которая поможет установить личность злоумышленника и вернуть украденные активы.

Атака на Zoth — лишь один из множества примеров компрометации приватных ключей в 2025 году. В отличие от классических уязвимостей смарт-контрактов, такие инциденты позволяют злоумышленникам похищать цифровые активы без необходимости выявления багов в коде.

«Главная проблема — слабая защита оффчейн-инфраструктуры. Многие DeFi-проекты используют деплойер-адреса и другие привилегированные учетные записи, защищенные лишь одним приватным ключом», — пояснили исследователи. Это означает, что хакерам достаточно украсть один ключ или обманом заставить подписать вредоносную транзакцию. В случае Zoth доступ к нему позволил атакующим модифицировать смарт-контракт и вывести средства.

Чтобы избежать подобных атак, проекты должны использовать мультиподпись (multi-sig) или MPC-кошельки. Это значительно усложняет задачу злоумышленникам и повышает безопасность системы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Акции космических компаний США выросли после новостей о новых проектах

Акции американских космических компаний показали рост: бумаги Intuitive Machines (LUNR) прибавили почти 5% после получения нового проекта стоимостью более $6 млрд. Акции Rocket Lab (RKLB) выросли на 6,3%, SpaceX (SPCX) — на 5,4% до $147, а AST SpaceMobile (ASTS) — на 3,8%.

Predict.fun: шанс роста Bull до капитализации $75 миллионов в ноябре 2026 года оценили в 52%

Платформа прогнозного рынка Predict.fun оценила вероятность того, что рыночная капитализация мем-монеты BULL достигнет $50 миллионов, в 94%. Шансы на рост до $75 миллионов составляют 52%, до $100 миллионов — 32%, до $150 миллионов — 20%. На платформе уточнили, что эти оценки меняются в реальном времени в зависимости от торгов, поэтому актуальные данные стоит проверять непосредственно на Predict fun.

Сектор оптической связи стал лидером на открытии торгов в США

На открытии торгов в США в лидеры вышел сектор оптической связи. По рыночным данным BIT (bit com), ETF Roundhill Optics LYTE вырос на 3,53%, а акции MRVL прибавили более 5%.

На открытии рынка США выросли акции криптокомпаний, лидером стала Strategy

На открытии фондового рынка США акции компаний, связанных с криптовалютами, перешли к росту. Бумаги Strategy прибавили 3,2%, Coinbase — 1,07%, Circle — 1,6%, BitMine Immersion — 2,6%, SharpLink Gaming — 1,42%; на прошлой неделе Strategy не нарастила запасы BTC, продала акции на $334 млн, а ее долларовые резервы выросли до $4,8 млрд.

Glassnode: слабая ликвидность на спотовом рынке BTC и отток средств из ETF давят на цену, но рынок подает первые сигналы стабилизации

Glassnode в отчете Bitcoin Market Pulse сообщила, что после снижения ниже $65 000 на прошлой неделе BTC частично восстановился, но остается в выраженном диапазоне. Объем спотовой торговли и активность в сети снижаются, а рынок деривативов сохраняет осторожный настрой: продавцы по-прежнему активны, несмотря на положительную ставку финансирования и сохраняющийся спрос на защиту от падения. Компания также отметила ослабление институционального спроса: у спотовых ETF растут объемы торгов и чистые оттоки, а возможности для прибыли у регулируемых инвесторов остаются ограниченными. При этом темпы оттока средств из фондов замедляются, что может говорить о первых признаках стабилизации и более сбалансированном состоянии рынка перед следующим сильным движением.