Исследователи рассказали о потерях Zoth в размере $8,4 млн

1312

2 мин

Специалисты по безопасности из Halborn отметили, что атака на Zoth в марте 2025 года была технически сложной — хакеры использовали логические уязвимости в смарт-контрактах пула ликвидности. Однако затем произошел 2-й взлом, причинивший наибольший ущерб. Он стал возможен из-за компрометации приватного ключа.

Эксперты пояснили, что нападавшие получили доступ к приватному ключу, управлявшему деплойер-адресом прокси-контракта. Используя его, мошенники выполнили вредоносное обновление контрактов, наделив себя доступом к активам. Причем перед успешной атакой злоумышленники предприняли множество неудачных попыток, которые остались незамеченными.

В общей сложности хакеры вывели около $8,4 млн в стейблкоине USD0++, который затем был обменян на DAI, а позднее переведен в ETH. После обнаружения атаки представители платформы Zoth объявили вознаграждение в размере $500 тыс. за информацию, которая поможет установить личность злоумышленника и вернуть украденные активы.

Атака на Zoth — лишь один из множества примеров компрометации приватных ключей в 2025 году. В отличие от классических уязвимостей смарт-контрактов, такие инциденты позволяют злоумышленникам похищать цифровые активы без необходимости выявления багов в коде.

«Главная проблема — слабая защита оффчейн-инфраструктуры. Многие DeFi-проекты используют деплойер-адреса и другие привилегированные учетные записи, защищенные лишь одним приватным ключом», — пояснили исследователи. Это означает, что хакерам достаточно украсть один ключ или обманом заставить подписать вредоносную транзакцию. В случае Zoth доступ к нему позволил атакующим модифицировать смарт-контракт и вывести средства.

Чтобы избежать подобных атак, проекты должны использовать мультиподпись (multi-sig) или MPC-кошельки. Это значительно усложняет задачу злоумышленникам и повышает безопасность системы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Оборот торгов на рынке Южной Кореи упал до минимума с начала 2026 года

Средний дневной оборот индекса KOSPI в сентябре снизился до 20,6 трлн вон, или $15 млрд, что стало самым низким уровнем в 2026 году на фоне ослабления интереса инвесторов к акциям, связанным с искусственным интеллектом. После роста до рекордных максимумов в первой половине года южнокорейский рынок в июле потерял 22% из-за сомнений в доходности, а затем восстановился, но не смог закрепиться выше 7 000 пунктов. Аналитик Джейсон Минсанг Кам считает, что рынку нужно дальнейшее снижение волатильности и больше ясности по циклу производства микросхем.

Доходность 10-летних облигаций США обновила максимум с 2007 года

Доходность 10-летних казначейских облигаций США достигла нового максимума с 2007 года, и внимание инвесторов сместилось с вопроса о немедленных рисках к тому, где именно проявится давление при сохранении ставок выше 5%. По оценке экспертов, уязвимость могут показать рынок жилья, коммерческая недвижимость и компании с высокой долговой нагрузкой. В Cresset Capital считают, что основные проблемы могут проявиться через 12–18 месяцев, когда бизнесу и заемщикам придется рефинансировать долги по новым ставкам.

Factory привлекла $200 млн и увеличила оценку до $5 млрд

Компания Factory, разрабатывающая ИИ-инструменты для программирования, привлекла $200 млн, а ее оценка выросла до $5 млрд против $1,5 млрд в апреле — более чем в 3 раза за 5 месяцев. Сервисом компании пользуются сотни тысяч разработчиков, среди клиентов — Nvidia, Adobe, T-Mobile и Palo Alto Networks, а общий объем привлеченных средств Factory уже превысил $400 млн.

Zhipu повысила прогноз по годовому повторяющемуся доходу на конец года на 25% — до $3 млрд

Zhipu сообщила на звонке с аналитиками и инвесторами, что заключила соглашения о разделе выручки с несколькими крупными облачными провайдерами в Китае и за рубежом. С октября компания начнет учитывать доход от размещения своих открытых моделей GLM в формате API-сервисов на зарубежных облачных платформах. Текущий ARR Zhipu по всем направлениям достиг $1,8 млрд, а прогноз на конец года повышен с $2,4 млрд до $3 млрд.

Портфель Bonk Guy за 10 дней сократился на $12,6 млн

По данным Lookonchain, за последние 10 дней портфель Bonk Guy уменьшился на $12,6 млн. Несмотря на снижение, он по-прежнему не продал PONS, USELESS и MarsCoin.