Исследователи рассказали о потерях Zoth в размере $8,4 млн

1141

2 мин

Специалисты по безопасности из Halborn отметили, что атака на Zoth в марте 2025 года была технически сложной — хакеры использовали логические уязвимости в смарт-контрактах пула ликвидности. Однако затем произошел 2-й взлом, причинивший наибольший ущерб. Он стал возможен из-за компрометации приватного ключа.

Эксперты пояснили, что нападавшие получили доступ к приватному ключу, управлявшему деплойер-адресом прокси-контракта. Используя его, мошенники выполнили вредоносное обновление контрактов, наделив себя доступом к активам. Причем перед успешной атакой злоумышленники предприняли множество неудачных попыток, которые остались незамеченными.

В общей сложности хакеры вывели около $8,4 млн в стейблкоине USD0++, который затем был обменян на DAI, а позднее переведен в ETH. После обнаружения атаки представители платформы Zoth объявили вознаграждение в размере $500 тыс. за информацию, которая поможет установить личность злоумышленника и вернуть украденные активы.

Атака на Zoth — лишь один из множества примеров компрометации приватных ключей в 2025 году. В отличие от классических уязвимостей смарт-контрактов, такие инциденты позволяют злоумышленникам похищать цифровые активы без необходимости выявления багов в коде.

«Главная проблема — слабая защита оффчейн-инфраструктуры. Многие DeFi-проекты используют деплойер-адреса и другие привилегированные учетные записи, защищенные лишь одним приватным ключом», — пояснили исследователи. Это означает, что хакерам достаточно украсть один ключ или обманом заставить подписать вредоносную транзакцию. В случае Zoth доступ к нему позволил атакующим модифицировать смарт-контракт и вывести средства.

Чтобы избежать подобных атак, проекты должны использовать мультиподпись (multi-sig) или MPC-кошельки. Это значительно усложняет задачу злоумышленникам и повышает безопасность системы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Опрос BofA: ставки на рост акций мировых производителей полупроводников стали самой перегретой стратегией за всю историю

Июльский опрос Bank of America показал, что 82% управляющих фондами считают ставки на рост акций мировых производителей полупроводников самой перегретой стратегией на рынке. При этом доля инвесторов с перевесом в технологических акциях снизилась с 26% до 18%, а 61% респондентов не ждут, что крупные технологические компании сократят капитальные расходы в этом году. Также 45% участников назвали возможный пузырь в сфере искусственного интеллекта одним из главных рыночных рисков против 28% в июне, однако большинство все еще считает ситуацию скорее фазой бума, а не полноценным пузырем. Опрос проходил со 2 по 9 июля среди 210 управляющих фондами с активами около $555 млрд.

Goldman Sachs: хедж-фонды сократили долю акций ИИ-компаний до минимума с начала года

Хедж-фонды снижают вложения в акции компаний, связанных с искусственным интеллектом, и их доля в портфелях опустилась до самого низкого уровня в этом году, следует из данных Prime Brokerage Goldman Sachs. По данным The Wall Street Journal, распродажа затронула в том числе AMD, Micron и Nvidia, а индекс PHLX Semiconductor в четверг потерял более 4%. В Goldman Sachs считают, что речь скорее идет о фиксации прибыли и пересмотре позиций после роста сектора, а не об ухудшении показателей компаний. Часть фондов может переводить средства из акций производителей микросхем в Meta, Alphabet и Oracle, которые в этом году росли слабее.

Приток в спотовые Bitcoin-ETF в США составил $79,1 млн, из Ethereum-ETF вывели $28 млн

По данным Farside Investors, за день американские спотовые Bitcoin-ETF получили чистый приток $79,1 млн: IBIT от BlackRock привлек $33,4 млн, FBTC от Fidelity — $30,7 млн, BITB от Bitwise — $15 млн, тогда как остальные фонды не показали притока. В сегменте Ethereum-ETF зафиксирован чистый отток $28 млн: FETH потерял $11,2 млн, ETHE — $4,8 млн, ETH — $14,3 млн, при этом ETHW привлек $2,3 млн, а ETHA от BlackRock остался без притока.

Глава SK Group заявил о перспективах роста акций SK Hynix на фоне спроса на чипы памяти

Председатель совета директоров SK Group Чхэ Тэ-вон заявил, что в долгосрочной перспективе акции SK Hynix будут расти благодаря устойчивому спросу на чипы памяти. По его словам, после чрезмерного роста на рынке обычно происходит коррекция, однако спрос на такую продукцию сохраняется и поддержит дальнейшее восстановление котировок. В четверг акции SK Hynix и Samsung Electronics упали на 12% и 8,8% соответственно после введения властями Южной Кореи ограничений против манипулирования акциями производителей чипов со стороны хедж-фондов.

Акции SPCX упали ниже цены IPO, две длинные позиции ликвидированы почти на $5 млн

Акции SPCX продолжают снижаться: в среду они закрылись на уровне $135,27, впервые опустившись ниже цены IPO в $135, а в четверг кратковременно падали ниже $120, после чего отскочили до $126,2. Бумаги потеряли 11,1% от цены IPO, 25,4% от закрытия первого дня торгов на уровне $160,95 и 46,8% от исторического максимума в $225,64. На фоне падения цены были последовательно ликвидированы две длинные позиции по SPCX общим объемом 38 896,4 акций на сумму $4,9723 млн, а реализованный убыток составил $0,5997 млн. Один из трейдеров через 2,5 часа снова открыл позицию, купив 14 546,44 SPCX по средней цене $131,09 на $1,9069 млн с 8-кратным плечом; текущая стоимость позиции оценивается в $1,8355 млн, а нереализованный убыток — в $0,0714 млн.