Исследователи рассказали о потерях Zoth в размере $8,4 млн

1446

2 мин

Специалисты по безопасности из Halborn отметили, что атака на Zoth в марте 2025 года была технически сложной — хакеры использовали логические уязвимости в смарт-контрактах пула ликвидности. Однако затем произошел 2-й взлом, причинивший наибольший ущерб. Он стал возможен из-за компрометации приватного ключа.

Эксперты пояснили, что нападавшие получили доступ к приватному ключу, управлявшему деплойер-адресом прокси-контракта. Используя его, мошенники выполнили вредоносное обновление контрактов, наделив себя доступом к активам. Причем перед успешной атакой злоумышленники предприняли множество неудачных попыток, которые остались незамеченными.

В общей сложности хакеры вывели около $8,4 млн в стейблкоине USD0++, который затем был обменян на DAI, а позднее переведен в ETH. После обнаружения атаки представители платформы Zoth объявили вознаграждение в размере $500 тыс. за информацию, которая поможет установить личность злоумышленника и вернуть украденные активы.

Атака на Zoth — лишь один из множества примеров компрометации приватных ключей в 2025 году. В отличие от классических уязвимостей смарт-контрактов, такие инциденты позволяют злоумышленникам похищать цифровые активы без необходимости выявления багов в коде.

«Главная проблема — слабая защита оффчейн-инфраструктуры. Многие DeFi-проекты используют деплойер-адреса и другие привилегированные учетные записи, защищенные лишь одним приватным ключом», — пояснили исследователи. Это означает, что хакерам достаточно украсть один ключ или обманом заставить подписать вредоносную транзакцию. В случае Zoth доступ к нему позволил атакующим модифицировать смарт-контракт и вывести средства.

Чтобы избежать подобных атак, проекты должны использовать мультиподпись (multi-sig) или MPC-кошельки. Это значительно усложняет задачу злоумышленникам и повышает безопасность системы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Акции Meta на премаркете выросли до $626, спрос на дебютные еврооблигации достиг 53 млрд евро

Акции Meta на премаркете прибавили 0,61% и торговались на уровне $626, хотя ранее рост достигал 2,53%. Одновременно Meta Platforms впервые разместила еврооблигации, а спрос на них достиг рекордных 53 млрд евро.

Meta готовит первый выпуск еврооблигаций на сумму до 9 млрд евро

Meta Platforms планирует привлечь до 9 млрд евро за счет своего первого выпуска еврооблигаций. Компания выходит на европейский долговой рынок впервые.

Акции Nvidia растут на фоне высокого спроса на ИИ-чипы, несмотря на политические риски

Акции Nvidia выросли, несмотря на опасения рынка по поводу возможного ужесточения контроля за строительством дата-центров после победы демократов на выборах. Сильные результаты компаний чип-индустрии показывают, что спрос на оборудование для искусственного интеллекта остается высоким, а инвесторы пока больше следят за устойчивыми продажами, чем за будущими ограничениями для инфраструктуры.

Джастин Сан потребовал от WLFI $263 821,20 санкций по делу о сокрытии данных об акционерах из ОАЭ

Основатель Tron Джастин Сан подал в федеральный суд США ходатайство о взыскании с World Liberty Financial (WLFI) и ее юристов $263 821,20, обвинив компанию в вводящих в заблуждение судебных документах по спору вокруг его инвестиций на $45 миллионов. По словам Сана, WLFI сначала указала только Флориду как место регистрации, а затем спустя почти три месяца раскрыла цепочку из 22 физических и юридических лиц, включая связанных с ОАЭ участников, после чего заявила об отсутствии юрисдикции у федерального суда. Сан сообщил, что после решения вопроса о санкциях намерен повторно подать иск в суд штата Калифорния, заседание назначено на 10 декабря. Стороны уже судятся из-за заморозки токенов: Сан подал иск в апреле, а WLFI в мае подала встречный иск о клевете.

Revolut завершила продажу акций при оценке в $115 млрд

Британская финтех-компания Revolut завершила продажу акций при оценке в $115 млрд, что на 53% выше уровня в $75 млрд, зафиксированного в ноябре 2025 года. Компания оценивается примерно в 50 раз выше своей прибыли до налогообложения за 2025 год, которая составила $2,3 млрд, а число клиентов уже превысило 80 млн. В 2026 году Revolut запустила банковские услуги в Великобритании, Мексике, Австралии и Новой Зеландии, получила лицензии во Франции, Колумбии и Аргентине и готовится к выходу на рынок США.