Исследователи рассказали о потерях Zoth в размере $8,4 млн

1401

2 мин

Специалисты по безопасности из Halborn отметили, что атака на Zoth в марте 2025 года была технически сложной — хакеры использовали логические уязвимости в смарт-контрактах пула ликвидности. Однако затем произошел 2-й взлом, причинивший наибольший ущерб. Он стал возможен из-за компрометации приватного ключа.

Эксперты пояснили, что нападавшие получили доступ к приватному ключу, управлявшему деплойер-адресом прокси-контракта. Используя его, мошенники выполнили вредоносное обновление контрактов, наделив себя доступом к активам. Причем перед успешной атакой злоумышленники предприняли множество неудачных попыток, которые остались незамеченными.

В общей сложности хакеры вывели около $8,4 млн в стейблкоине USD0++, который затем был обменян на DAI, а позднее переведен в ETH. После обнаружения атаки представители платформы Zoth объявили вознаграждение в размере $500 тыс. за информацию, которая поможет установить личность злоумышленника и вернуть украденные активы.

Атака на Zoth — лишь один из множества примеров компрометации приватных ключей в 2025 году. В отличие от классических уязвимостей смарт-контрактов, такие инциденты позволяют злоумышленникам похищать цифровые активы без необходимости выявления багов в коде.

«Главная проблема — слабая защита оффчейн-инфраструктуры. Многие DeFi-проекты используют деплойер-адреса и другие привилегированные учетные записи, защищенные лишь одним приватным ключом», — пояснили исследователи. Это означает, что хакерам достаточно украсть один ключ или обманом заставить подписать вредоносную транзакцию. В случае Zoth доступ к нему позволил атакующим модифицировать смарт-контракт и вывести средства.

Чтобы избежать подобных атак, проекты должны использовать мультиподпись (multi-sig) или MPC-кошельки. Это значительно усложняет задачу злоумышленникам и повышает безопасность системы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Объем стейкинга Ethereum достиг рекордных 43,8 млн ETH

Объем стейкинга Ethereum вырос до рекордных 43,8 млн ETH, что составляет 35,9% от общего предложения ETH. При этом доходность стейкинга и число валидаторов сократились.

Акции связанных с крипторынком компаний США выросли в ходе торгов

Акции американских компаний, связанных с криптовалютами, продолжили рост в ходе дневных торгов. Бумаги MSTR прибавили 7,69%, COIN — 3,98%, CRCL — 6,18%, SBET — 7,37%, BMNR — 8,18%, а HOOD — 4,13%.

Mural привлек $15 млн в раунде серии A при участии Tether

Стартап Mural, работающий в сфере трансграничных платежей, привлек $15 млн в раунде серии A, который возглавила Tether при участии North Island Ventures. Основанная в 2022 году компания после этого раунда довела общий объем финансирования до $28 млн и направит средства на развитие платформы для работы с долларами США, национальными валютами и стейблкоинами. Глава Tether Паоло Ардоино сообщил, что инвестиция также связана с растущим спросом на круглосуточные глобальные платежные решения для сервисов на базе искусственного интеллекта. По данным Alvarez & Marsal, объем платежей в стейблкоинах за первые 8 месяцев 2026 года составил около $400 млрд, а по оценке Chainalysis, с июля 2025 года по июнь 2026 года трансграничные потоки в таких активах достигли $220 млрд, что на 78% больше, чем годом ранее.

Strive привлекла $630 млн на IPO привилегированных акций SATS и вышла на Nasdaq

Strive привлекла $630 млн в ходе IPO привилегированных акций SATS, которые начали торговаться на Nasdaq. Компания направит средства на увеличение резервов BTC и инвестиции в доходные активы, а по бумагам предусмотрены фиксированные дивиденды 15% годовых с ежедневными выплатами; первая выплата запланирована на 9 ноября.

Акции криптокомпаний в США выросли в ходе дневных торгов

Акции американских компаний, связанных с криптовалютами, перешли в плюс в ходе дневных торгов. В частности, MSTR прибавила 1,19%, COIN — 0,66%, CRCL — 2,80%, SBET — 2,21%, BMNR — 2,29%, а HOOD — 1,20%.