Исследователи рассказали о потерях Zoth в размере $8,4 млн

973

2 мин

Специалисты по безопасности из Halborn отметили, что атака на Zoth в марте 2025 года была технически сложной — хакеры использовали логические уязвимости в смарт-контрактах пула ликвидности. Однако затем произошел 2-й взлом, причинивший наибольший ущерб. Он стал возможен из-за компрометации приватного ключа.

Эксперты пояснили, что нападавшие получили доступ к приватному ключу, управлявшему деплойер-адресом прокси-контракта. Используя его, мошенники выполнили вредоносное обновление контрактов, наделив себя доступом к активам. Причем перед успешной атакой злоумышленники предприняли множество неудачных попыток, которые остались незамеченными.

В общей сложности хакеры вывели около $8,4 млн в стейблкоине USD0++, который затем был обменян на DAI, а позднее переведен в ETH. После обнаружения атаки представители платформы Zoth объявили вознаграждение в размере $500 тыс. за информацию, которая поможет установить личность злоумышленника и вернуть украденные активы.

Атака на Zoth — лишь один из множества примеров компрометации приватных ключей в 2025 году. В отличие от классических уязвимостей смарт-контрактов, такие инциденты позволяют злоумышленникам похищать цифровые активы без необходимости выявления багов в коде.

«Главная проблема — слабая защита оффчейн-инфраструктуры. Многие DeFi-проекты используют деплойер-адреса и другие привилегированные учетные записи, защищенные лишь одним приватным ключом», — пояснили исследователи. Это означает, что хакерам достаточно украсть один ключ или обманом заставить подписать вредоносную транзакцию. В случае Zoth доступ к нему позволил атакующим модифицировать смарт-контракт и вывести средства.

Чтобы избежать подобных атак, проекты должны использовать мультиподпись (multi-sig) или MPC-кошельки. Это значительно усложняет задачу злоумышленникам и повышает безопасность системы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Индекс страха и жадности на крипторынке снизился до 28 пунктов

Индекс страха и жадности на рынке криптовалют опустился до 28 пунктов против 29 днем ранее, следует из данных Alternative Data. Текущее значение по-прежнему соответствует зоне «страха».

Акции на бирже Гонконга резко выросли, SMIC прибавила более 11%

22 мая на Гонконгской фондовой бирже зафиксировали краткосрочный рост интереса к акциям компаний, связанных с хранением данных. Бумаги Zhiyun (03986.HK) в моменте поднимались более чем на 11%, а Rising Nonferrous (06809.HK) — более чем на 5%.

Акции Zilliz и Shenzhen Silver Star выросли в Гонконге на фоне интереса к хранению данных

На Гонконгской фондовой бирже акции компаний, связанных с хранением данных, показали резкий рост. Бумаги Zilliz (03986 HK) в течение дня поднимались более чем на 11%, а Shenzhen Silver Star Intelligent Technology (06809 HK) — более чем на 5% по данным Bitget.

ИИ-сектор на бирже Гонконга растёт, акции Wisdom Power подскочили более чем на 30%

Сектор ИИ-приложений на Гонконгской фондовой бирже продолжил рост. По данным Bitget, акции Wisdom Power International (02513.HK) выросли более чем на 30%, MINIMAX-W (00100.HK) — более чем на 20%, а UDrive Innovations (02431.HK) и DeepBlue Technology (06682.HK) также показали рост.

Акции t1 Energy и HIVE Digital выросли на постмаркете после покупок фонда Situational Awareness LP

Фонд Situational Awareness LP, связанный с 25-летним инвестором Леопольдом Ашенбреннером, в I квартале 2026 года впервые зафиксировал чистую покупку акций, после чего бумаги t1 Energy (TE) в послеторговой сессии прибавили 1,03% до $8,81, а HIVE Digital (HIVE) — 2,34% до $3,94. Обе компании остаются убыточными.