Исследователи рассказали о потерях Zoth в размере $8,4 млн

1229

2 мин

Специалисты по безопасности из Halborn отметили, что атака на Zoth в марте 2025 года была технически сложной — хакеры использовали логические уязвимости в смарт-контрактах пула ликвидности. Однако затем произошел 2-й взлом, причинивший наибольший ущерб. Он стал возможен из-за компрометации приватного ключа.

Эксперты пояснили, что нападавшие получили доступ к приватному ключу, управлявшему деплойер-адресом прокси-контракта. Используя его, мошенники выполнили вредоносное обновление контрактов, наделив себя доступом к активам. Причем перед успешной атакой злоумышленники предприняли множество неудачных попыток, которые остались незамеченными.

В общей сложности хакеры вывели около $8,4 млн в стейблкоине USD0++, который затем был обменян на DAI, а позднее переведен в ETH. После обнаружения атаки представители платформы Zoth объявили вознаграждение в размере $500 тыс. за информацию, которая поможет установить личность злоумышленника и вернуть украденные активы.

Атака на Zoth — лишь один из множества примеров компрометации приватных ключей в 2025 году. В отличие от классических уязвимостей смарт-контрактов, такие инциденты позволяют злоумышленникам похищать цифровые активы без необходимости выявления багов в коде.

«Главная проблема — слабая защита оффчейн-инфраструктуры. Многие DeFi-проекты используют деплойер-адреса и другие привилегированные учетные записи, защищенные лишь одним приватным ключом», — пояснили исследователи. Это означает, что хакерам достаточно украсть один ключ или обманом заставить подписать вредоносную транзакцию. В случае Zoth доступ к нему позволил атакующим модифицировать смарт-контракт и вывести средства.

Чтобы избежать подобных атак, проекты должны использовать мультиподпись (multi-sig) или MPC-кошельки. Это значительно усложняет задачу злоумышленникам и повышает безопасность системы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Ripple привлекла $275 млн через частное размещение облигаций для расширения бизнеса в США

Ripple завершила частное размещение облигаций на $275 млн через свою небанковскую брокерскую структуру Ripple Prime. Средства направят на пополнение оборотного капитала и расширение деятельности в США, а выпуск получил инвестиционный рейтинг BBB от KBRA. Ripple Prime также планирует развивать услуги по расчетам с разными активами, финансированию и брокерскому обслуживанию.

HPC и trade.xyz предложили SEC запустить бессрочные контракты до IPO

Hyperliquid Policy Center и trade.xyz направили в SEC письмо с предложением запустить бессрочные контракты до IPO, которые позволят открывать длинные и короткие позиции на акции компаний за несколько недель до выхода на биржу без передачи прав собственности или голосования. По словам сторон, trade.xyz уже запускала 5 таких рынков на Hyperliquid, а цены IPO в США оказывались на 10,8–38,4% ниже цены контрактов за день до размещения, при этом сами рынки точно отражали цену открытия акций после листинга. Компании также призвали SEC изучить вопросы регулирования, раскрытия информации, требований к листингу, целостности рынка и доступа американских инвесторов к таким продуктам.

Акции Unitree Technology выйдут на биржу 19 августа, а цена на внебиржевом рынке выросла до 678,85 юаня

19 августа акции Unitree Technology начнут торговаться на бирже. Сейчас на платформе Trade xyz предрыночная цена контракта на IPO компании составляет $100,71, или около 678,85 юаня, что почти в 3,5 раза выше цены размещения в 150,8 юаня. При покупке по цене IPO теоретическая прибыль на один лот может достигать около 263 900 юаней. Компания планирует разместить 40,4464 млн акций, что составляет 10% капитала после размещения, при этом один лот включает 500 акций, а сумма подписки на него — около $75 400.

Securitize запустила токенизированный фонд высокодоходных облигаций HINC с участием Neuberger Berman

Securitize запустила токенизированный фонд Neuberger Securitize High Income Tokenized Fund ($HINC). Это первый токенизированный фонд с участием Neuberger Berman в роли субконсультанта. Фонд ориентирован на вложения в высокодоходные облигации и другие доходные инструменты с фиксированной доходностью. Он доступен квалифицированным инвесторам и работает в сетях Avalanche, Ethereum, Solana и Sui.

Bitget запустила VIP-акцию с доходностью до 8% по ETH

Bitget проведет VIP-акцию для пользователей продукта ETH Easy Earn Coin в два этапа: с 19 по 26 августа доступна повышенная доходность до 8% APR для клиентов, выполнивших условие по чистому депозиту. С 26 августа по 2 сентября VIP-пользователи, соответствующие требованиям по среднему объему хранения ETH за последние 7 дней, смогут получить доходность до 5,5% APR с дополнительным вознаграждением в ETH. Регистрация для участия не нужна — система автоматически проверит право на доступ к акции. Подробные условия Bitget опубликовала на странице предложения.