Исследователи рассказали о потерях Zoth в размере $8,4 млн

1218

2 мин

Специалисты по безопасности из Halborn отметили, что атака на Zoth в марте 2025 года была технически сложной — хакеры использовали логические уязвимости в смарт-контрактах пула ликвидности. Однако затем произошел 2-й взлом, причинивший наибольший ущерб. Он стал возможен из-за компрометации приватного ключа.

Эксперты пояснили, что нападавшие получили доступ к приватному ключу, управлявшему деплойер-адресом прокси-контракта. Используя его, мошенники выполнили вредоносное обновление контрактов, наделив себя доступом к активам. Причем перед успешной атакой злоумышленники предприняли множество неудачных попыток, которые остались незамеченными.

В общей сложности хакеры вывели около $8,4 млн в стейблкоине USD0++, который затем был обменян на DAI, а позднее переведен в ETH. После обнаружения атаки представители платформы Zoth объявили вознаграждение в размере $500 тыс. за информацию, которая поможет установить личность злоумышленника и вернуть украденные активы.

Атака на Zoth — лишь один из множества примеров компрометации приватных ключей в 2025 году. В отличие от классических уязвимостей смарт-контрактов, такие инциденты позволяют злоумышленникам похищать цифровые активы без необходимости выявления багов в коде.

«Главная проблема — слабая защита оффчейн-инфраструктуры. Многие DeFi-проекты используют деплойер-адреса и другие привилегированные учетные записи, защищенные лишь одним приватным ключом», — пояснили исследователи. Это означает, что хакерам достаточно украсть один ключ или обманом заставить подписать вредоносную транзакцию. В случае Zoth доступ к нему позволил атакующим модифицировать смарт-контракт и вывести средства.

Чтобы избежать подобных атак, проекты должны использовать мультиподпись (multi-sig) или MPC-кошельки. Это значительно усложняет задачу злоумышленникам и повышает безопасность системы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Майкл Берри собрал 300 000 подписчиков на инвестиционный бюллетень и мог заработать до $113,7 млн в год

Инвестор Майкл Берри запустил бюллетень Cassandra Unchained на Substack в ноябре 2025 года, и за 231 день проект собрал более 300 000 подписчиков из 212 стран, 52% из них — за пределами США. При годовой подписке за $379 теоретический доход может достигать $113,7 млн, однако Берри не раскрывал число платных подписчиков. В этом году Берри продолжает ставить на риск пузыря в секторе искусственного интеллекта и открывал короткие позиции по акциям NVIDIA, Micron Technology и Applied Materials, но рынок пошел против его ожиданий. Параллельно он вкладывался в PayPal, Lululemon, Alibaba и JD com, а доход от подписок может стать для инвестора самым стабильным источником денежных поступлений в этом году.

Gemini четвертый квартал подряд остается в убытке, несмотря на рост выручки

Криптобиржа Gemini Space Station, основанная братьями Уинклвоссами, сообщила о чистом убытке в $1,077 млрд во II квартале 2026 года, или $0,89 на акцию. При этом выручка компании выросла на 37% год к году и достигла $45,5 млн, превысив ожидания рынка. После IPO в 2025 году на фоне пика крипторынка Gemini продолжает испытывать давление из-за последующего спада, а рост выручки пока не помог компании выйти на прибыль.

В США спотовые ETF на BTC второй день подряд фиксируют отток, а фонды на ETH — приток

По данным Farside, вчера чистый отток средств из спотовых BTC-ETF в США составил $131,1 млн. Одновременно спотовые ETH-ETF второй день подряд показали приток: за сутки в фонды поступило $5,9 млн.

Трейдеры снова ставят против иены, а USD/JPY может вернуться к 162

Эффект валютных интервенций Японии оказался недолгим: после укрепления иены трейдеры вновь открывают короткие позиции, рассчитывая на рост пары USD/JPY до 162. По данным рынка, доллар уже отскочил от уровня около 157 до 159,43, а в конце июля власти Японии потратили на поддержку иены миллиарды долларов, включая около $53 млрд за один день. Участники рынка продолжают играть на разнице процентных ставок между Японией и США, занимая иены под низкий процент и вкладывая средства в более доходные активы. Инвесторы также ждут решений Банка Японии: рынок допускает повышение ставки на 25 базисных пунктов в сентябре или октябре, но аналитики считают, что этого может быть недостаточно для устойчивого укрепления иены.

OKX обновила отслеживание цен токенизированных акций и добавила разделы Компания и Новости

OKX обновила отображение рыночных данных в приложении и веб-версии платформы TradFi, добавив на страницы активов разделы Компания и Новости. В разделе Компания для токенизированных акций доступны сведения о бизнесе, финансовые показатели, акционеры и дивиденды, а раздел Новости собирает материалы по отдельным токенизированным акциям и сырьевым товарам, включая сырую нефть. На странице рынка токенизированных акций также появилось более 20 популярных показателей, среди них P/E, P/B, рыночная капитализация, прибыль на акцию и дивидендная доходность. По данным OKX, это должно помочь пользователям следить за рынком и быстрее получать ключевую информацию по базовым активам.