Исследователи рассказали о потерях Zoth в размере $8,4 млн

1398

2 мин

Специалисты по безопасности из Halborn отметили, что атака на Zoth в марте 2025 года была технически сложной — хакеры использовали логические уязвимости в смарт-контрактах пула ликвидности. Однако затем произошел 2-й взлом, причинивший наибольший ущерб. Он стал возможен из-за компрометации приватного ключа.

Эксперты пояснили, что нападавшие получили доступ к приватному ключу, управлявшему деплойер-адресом прокси-контракта. Используя его, мошенники выполнили вредоносное обновление контрактов, наделив себя доступом к активам. Причем перед успешной атакой злоумышленники предприняли множество неудачных попыток, которые остались незамеченными.

В общей сложности хакеры вывели около $8,4 млн в стейблкоине USD0++, который затем был обменян на DAI, а позднее переведен в ETH. После обнаружения атаки представители платформы Zoth объявили вознаграждение в размере $500 тыс. за информацию, которая поможет установить личность злоумышленника и вернуть украденные активы.

Атака на Zoth — лишь один из множества примеров компрометации приватных ключей в 2025 году. В отличие от классических уязвимостей смарт-контрактов, такие инциденты позволяют злоумышленникам похищать цифровые активы без необходимости выявления багов в коде.

«Главная проблема — слабая защита оффчейн-инфраструктуры. Многие DeFi-проекты используют деплойер-адреса и другие привилегированные учетные записи, защищенные лишь одним приватным ключом», — пояснили исследователи. Это означает, что хакерам достаточно украсть один ключ или обманом заставить подписать вредоносную транзакцию. В случае Zoth доступ к нему позволил атакующим модифицировать смарт-контракт и вывести средства.

Чтобы избежать подобных атак, проекты должны использовать мультиподпись (multi-sig) или MPC-кошельки. Это значительно усложняет задачу злоумышленникам и повышает безопасность системы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Акции Unitree Technology выросли более чем на 10%, объем торгов превысил 1,5 млрд юаней

Акции Unitree Technology выросли более чем на 10%. Объем торгов бумагами компании превысил 1,5 млрд юаней.

Акции Changxin Technology на открытии упали более чем на 8% до 41 юаня

Акции Changxin Technology в начале торгов снижались более чем на 8% до 41 юаня, обновив недавний минимум, а затем сократили падение до 6,5% и торговались по 42,1 юаня за акцию. 16 октября компания сообщила, что ожидает выручку за первые три квартала в размере 265 млрд юаней — 270 млрд юаней против 32,084 млрд юаней годом ранее, а чистую прибыль акционеров материнской компании — 131 млрд юаней — 132,5 млрд юаней против -5,280 млрд юаней за тот же период прошлого года. Также председатель совета директоров Чжу Имин предложил провести обратный выкуп акций на сумму 1 млрд юаней — 2 млрд юаней для мотивации сотрудников, программ акционерного участия или сокращения уставного капитала.

Майкл Сэйлор представил концепцию стейблкоина с доходностью 6–8%

Глава Strategy Майкл Сэйлор на Дне инвестора ParaFi рассказал о своей версии «идеальной» цифровой валюты. По его словам, это может быть стейблкоин, привязанный к доллару США и обеспеченный BTC, с доходностью около 6–8%, который может стать следующим этапом развития цифрового капитала и кредитных продуктов.

Глава Strive призвал держать длинные позиции в BTC и короткие — в долларе США

Генеральный директор Strive Мэтт Коул заявил, что на фоне долгосрочного обесценивания валюты инвесторам стоит постоянно держать длинные позиции в BTC и короткие — в долларе США. По его словам, за последние более чем 55 лет дефицитные активы опережали инфляцию: с 1970 года золото росло на 9,0% против 6,7% у M2, после глобального финансового кризиса — на 9,5% против 6,3%, а с начала пандемии COVID-19 — на 18,3% против 6,5%. Коул считает BTC «цифровым золотом» и ожидает, что по мере развития актива его доходность превзойдет золото. Он также сообщил, что Strive недавно купила еще 2 822 BTC по средней цене около $83 266 за монету на общую сумму $235 миллионов, увеличив свои резервы до 35 600 BTC, а новые данные о накоплении компания может раскрыть на следующей неделе.

Anthropic направит 5% акций в фонд общественных интересов

Anthropic объявила о создании фонда общественных интересов и передаст ему 5% акционерного капитала компании. Если оценка компании будет расти и превысит базовый уровень на 50%, совет директоров сможет добавлять фонду еще 2% акций; структура оформлена как LLC для большей гибкости. Компания также заявила, что акции фонда не будут использоваться для политического лоббирования и пожертвований, а с учетом обещания сооснователей передать 80% своих личных акций, программы софинансирования сотрудников и прежних вложений на $200 млн около 20% всех акций Anthropic со временем может пойти на общественные нужды.