Исследователи рассказали о потерях Zoth в размере $8,4 млн

983

2 мин

Специалисты по безопасности из Halborn отметили, что атака на Zoth в марте 2025 года была технически сложной — хакеры использовали логические уязвимости в смарт-контрактах пула ликвидности. Однако затем произошел 2-й взлом, причинивший наибольший ущерб. Он стал возможен из-за компрометации приватного ключа.

Эксперты пояснили, что нападавшие получили доступ к приватному ключу, управлявшему деплойер-адресом прокси-контракта. Используя его, мошенники выполнили вредоносное обновление контрактов, наделив себя доступом к активам. Причем перед успешной атакой злоумышленники предприняли множество неудачных попыток, которые остались незамеченными.

В общей сложности хакеры вывели около $8,4 млн в стейблкоине USD0++, который затем был обменян на DAI, а позднее переведен в ETH. После обнаружения атаки представители платформы Zoth объявили вознаграждение в размере $500 тыс. за информацию, которая поможет установить личность злоумышленника и вернуть украденные активы.

Атака на Zoth — лишь один из множества примеров компрометации приватных ключей в 2025 году. В отличие от классических уязвимостей смарт-контрактов, такие инциденты позволяют злоумышленникам похищать цифровые активы без необходимости выявления багов в коде.

«Главная проблема — слабая защита оффчейн-инфраструктуры. Многие DeFi-проекты используют деплойер-адреса и другие привилегированные учетные записи, защищенные лишь одним приватным ключом», — пояснили исследователи. Это означает, что хакерам достаточно украсть один ключ или обманом заставить подписать вредоносную транзакцию. В случае Zoth доступ к нему позволил атакующим модифицировать смарт-контракт и вывести средства.

Чтобы избежать подобных атак, проекты должны использовать мультиподпись (multi-sig) или MPC-кошельки. Это значительно усложняет задачу злоумышленникам и повышает безопасность системы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

В Гонконге продолжается рост акций компаний, связанных с ИИ

Во второй половине дня на фондовом рынке Гонконга продолжилось ралли акций компаний, связанных с разработкой крупных ИИ-моделей. Бумаги Zhipu выросли почти на 10% до 1400 гонконгских долларов, обновив исторический максимум, а акции MiniMax прибавили более 7%.

IHC провела первую крупную институциональную сделку в ОАЭ со стейблкоином в дирхамах на $30 млн

International Holding Corporation (IHC) из Абу-Даби сообщила о завершении сделки на $30 млн (110 млн дирхамов ОАЭ) с использованием стейблкоина DDSC, обеспеченного дирхамом. Операцию провели в сети ADI Chain, разработанной ADI Foundation, и компания назвала ее первым масштабным институциональным применением DDSC после одобрения регуляторов. DDSC создан в партнерстве IHC, First Abu Dhabi Bank и Sirius International Holding, а его одобрение Центральным банком ОАЭ стало частью лицензирования нескольких токенов, привязанных к дирхаму.

Криптовалюты с функцией приватности теряют позиции, а HYPE ненадолго обошел DOGE по капитализации

Сектор криптовалют с функцией приватности показал самое заметное снижение: ZEC проседал на 5,2% до $619 , но за последние 7 дней прибавил 8,2% на фоне интереса институциональных инвесторов и раскрытия позиции Multicoin Capital. Токен Hyperliquid HYPE во время азиатской сессии ненадолго превысил Dogecoin по рыночной капитализации, после чего снизился на 4% до $59 , тогда как DOGE упал на 0,8% до $0,1009 , при этом HYPE за 7 дней вырос на 23,6%. Осторожность на рынках усилилась после сообщений о действиях США у Ормузского пролива: Brent подорожала почти на 2% до $98 за баррель, золото подешевело на 0,6% до $1 545 , а фьючерсы на S&P 500 удержали рост на 0,6%.

Pendle усилит стимулы для перехода на лимитные ордера после роста их доли до 71% оборота

Pendle Finance объявила, что сосредоточит совместные стимулы на лимитных ордерах, чтобы повысить глубину ликвидности и качество исполнения сделок. За примерно 2 месяца после запуска расширенной программы доля лимитных ордеров в объеме свопов на платформе выросла с 44% до 71%, а месячный объем таких сделок почти удвоился. Сейчас Pendle выделяет около 6 500 PENDLE в неделю, поддерживая номинальную глубину книги заявок примерно на $400 млн, а при превышении недельного лимита в 9 000 PENDLE вознаграждения распределят пропорционально.

BTC входит в зону повышенного риска из-за оттока денег из спотовых ETF в США

Аналитики Swissblock сообщают, что BTC постепенно переходит в зону повышенного риска на фоне продолжающегося оттока средств из институциональных фондов, в том числе из американских спотовых ETF на биткоин. По данным Glassnode, с 7 мая эти ETF фиксируют чистый отток почти каждый торговый день, и рынок пока не видит достаточного покупательского спроса, чтобы его компенсировать. На этом фоне геополитическая напряженность добавила волатильности: цена BTC снижалась примерно на 1% — с уровней выше $77 000 до около $76 500, оставаясь в диапазоне последних четырех месяцев.