Исследователи рассказали о потерях Zoth в размере $8,4 млн

1478

2 мин

Специалисты по безопасности из Halborn отметили, что атака на Zoth в марте 2025 года была технически сложной — хакеры использовали логические уязвимости в смарт-контрактах пула ликвидности. Однако затем произошел 2-й взлом, причинивший наибольший ущерб. Он стал возможен из-за компрометации приватного ключа.

Эксперты пояснили, что нападавшие получили доступ к приватному ключу, управлявшему деплойер-адресом прокси-контракта. Используя его, мошенники выполнили вредоносное обновление контрактов, наделив себя доступом к активам. Причем перед успешной атакой злоумышленники предприняли множество неудачных попыток, которые остались незамеченными.

В общей сложности хакеры вывели около $8,4 млн в стейблкоине USD0++, который затем был обменян на DAI, а позднее переведен в ETH. После обнаружения атаки представители платформы Zoth объявили вознаграждение в размере $500 тыс. за информацию, которая поможет установить личность злоумышленника и вернуть украденные активы.

Атака на Zoth — лишь один из множества примеров компрометации приватных ключей в 2025 году. В отличие от классических уязвимостей смарт-контрактов, такие инциденты позволяют злоумышленникам похищать цифровые активы без необходимости выявления багов в коде.

«Главная проблема — слабая защита оффчейн-инфраструктуры. Многие DeFi-проекты используют деплойер-адреса и другие привилегированные учетные записи, защищенные лишь одним приватным ключом», — пояснили исследователи. Это означает, что хакерам достаточно украсть один ключ или обманом заставить подписать вредоносную транзакцию. В случае Zoth доступ к нему позволил атакующим модифицировать смарт-контракт и вывести средства.

Чтобы избежать подобных атак, проекты должны использовать мультиподпись (multi-sig) или MPC-кошельки. Это значительно усложняет задачу злоумышленникам и повышает безопасность системы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Индекс страха и жадности на крипторынке упал до 10

Индекс страха и жадности на рынке криптовалют снизился до 10 против 12 днем ранее, следует из данных Alternative. Рынок уже несколько дней остается в зоне крайнего страха, что указывает на резкое ухудшение настроений инвесторов.

Индекс Ahr999 для BTC снизился до 0,3064 и девятый день остается в зоне покупки на спаде

Индекс Ahr999 для BTC опустился до 0,3064 против 0,3477 днем ранее и остается ниже уровня 0,45 уже 9 дней подряд, показывают данные CoinGlass. Предыдущий такой период длился около 82 дней — с 29 мая по 19 августа этого года. Сейчас 200-дневная средняя цена BTC составляет около $72 525, а за всю историю индекс находился ниже отметки 0,45 в течение 741 дня.

BTC упал к $62 000, рынок криптовалют ускорил снижение на фоне оттока средств и сильного доллара

BTC в выходные опускался почти до $62 000 — это минимум с июля, а распродажа на крипторынке усилилась на фоне слабого спотового спроса, роста доходности гособлигаций США и укрепления доллара. С 30 октября по 13 ноября американские спотовые биткоин-ETF зафиксировали чистый отток почти на $3 млрд, доходность 10-летних казначейских облигаций превысила 5%, а отток средств из стейблкоинов за последний месяц составил почти $20 млрд. Дополнительное давление на рынок оказали опасения по поводу безопасности торговых платформ после взлома Binance, политическая неопределенность в США и возможное перераспределение капитала в IPO Anthropic. Аналитики отмечают, что без стабилизации институционального спроса и улучшения макроэкономической ситуации росту BTC будет трудно удержаться, а волатильность, вероятно, останется высокой.

Аналитик: доля убыточных краткосрочных держателей BTC выросла до 73%, что может замедлить восстановление рынка

Криптоаналитик Мерфи сообщил, что на фоне текущей коррекции BTC доля убыточных позиций краткосрочных держателей выросла до 73% против 51% во время первой коррекции прошлого цикла и 67% во время второй. По его словам, ситуация отчасти напоминает 2019–2020 годы, когда в 2019 году показатель поднимался до 97%, а рынку затем потребовался почти год на восстановление. Мерфи считает, что поводов для чрезмерного пессимизма нет, однако подорванное доверие инвесторов и большой объем позиций с убытком могут усилить давление продаж при отскоке цены к ключевым уровням. Он также отметил, что с февраля по июнь активно покупал BTC и, хотя текущая цена близка к его средней цене входа, продавать актив не планирует.

CIO Bitwise: спад на крипторынке может продлиться еще некоторое время

Главный инвестиционный директор Bitwise Мэтт Хоуган заявил, что текущая ситуация на рынке криптовалют напоминает середину 2018 года: настроения в отрасли остаются слабыми, а часть участников уходит с рынка. По его словам, рынок все еще оценивает долгосрочные последствия промежуточных выборов, ситуации с Binance и ужесточения денежно-кредитной политики, поэтому спад может продолжиться. Хоуган добавил, что в будущем может появиться хорошая возможность для покупок, но предсказать точный момент сложно. Он также напомнил, что после спада в 2018 году рынок поддержал рост сектора DeFi, и в текущем цикле восстановление тоже может начаться благодаря новым технологическим решениям.