Исследователи рассказали о потерях Zoth в размере $8,4 млн

1309

2 мин

Специалисты по безопасности из Halborn отметили, что атака на Zoth в марте 2025 года была технически сложной — хакеры использовали логические уязвимости в смарт-контрактах пула ликвидности. Однако затем произошел 2-й взлом, причинивший наибольший ущерб. Он стал возможен из-за компрометации приватного ключа.

Эксперты пояснили, что нападавшие получили доступ к приватному ключу, управлявшему деплойер-адресом прокси-контракта. Используя его, мошенники выполнили вредоносное обновление контрактов, наделив себя доступом к активам. Причем перед успешной атакой злоумышленники предприняли множество неудачных попыток, которые остались незамеченными.

В общей сложности хакеры вывели около $8,4 млн в стейблкоине USD0++, который затем был обменян на DAI, а позднее переведен в ETH. После обнаружения атаки представители платформы Zoth объявили вознаграждение в размере $500 тыс. за информацию, которая поможет установить личность злоумышленника и вернуть украденные активы.

Атака на Zoth — лишь один из множества примеров компрометации приватных ключей в 2025 году. В отличие от классических уязвимостей смарт-контрактов, такие инциденты позволяют злоумышленникам похищать цифровые активы без необходимости выявления багов в коде.

«Главная проблема — слабая защита оффчейн-инфраструктуры. Многие DeFi-проекты используют деплойер-адреса и другие привилегированные учетные записи, защищенные лишь одним приватным ключом», — пояснили исследователи. Это означает, что хакерам достаточно украсть один ключ или обманом заставить подписать вредоносную транзакцию. В случае Zoth доступ к нему позволил атакующим модифицировать смарт-контракт и вывести средства.

Чтобы избежать подобных атак, проекты должны использовать мультиподпись (multi-sig) или MPC-кошельки. Это значительно усложняет задачу злоумышленникам и повышает безопасность системы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Serenity: акции SanDisk, SK Hynix и других бенефициаров ИИ могут вырасти вопреки позиции Джима Крамера

Serenity написала в Х, что, несмотря на поддержку Джимом Крамером коротких позиций по SanDisk, SK Hynix и связанным с DRAM компаниям, бумаги из портфеля Leopold выглядят сильнее по фундаментальным показателям и могут пойти в рост. По оценке Serenity, P/E Samsung Electronics и SK Hynix в 2027 финансовом году составит около 2,8–3 раз, соглашение Samsung действует до 2031 года, SK Hynix установила минимальную цену, а SanDisk к 2030 году может достичь маржи свободного денежного потока в 50% и валовой маржи в 80%; также в числе перспективных бумаг названы Bloom Energy, Intel и AMD.

JPMorgan повысил оценку IREN и понизил рейтинг MARA на фоне ставок на ИИ

JPMorgan повысил рейтинг IREN с «ниже рынка» до «выше рынка» и увеличил целевую цену с $46 до $65, а рейтинг MARA понизил до «ниже рынка», сократив целевую цену с $13 до $11. Банк считает, что IREN успешно переходит от майнинга BTC к предоставлению вычислительных мощностей для ИИ: в последнем финансовом квартале ее бизнес в сфере облачных ИИ-сервисов вырос на 110% к предыдущему кварталу, а партнерство с Nvidia усиливает позиции компании. При этом MARA, по оценке JPMorgan, ограничена более осторожной моделью развития дата-центров и меньшим потенциалом роста стоимости активов. На этом фоне в понедельник акции IREN на премаркете снижались примерно на 3%, а бумаги MARA в ходе торгов опускались к $11,66.

Крупный держатель ETH после 4 лет перевел 14 700 ETH на OKX с возможной продажей в убыток

Два адреса, связанные с крупным держателем ETH, 10 часов назад перевели на OKX 14 700 ETH на сумму более $37 млн при средней цене $2 517 за монету. По данным ончейн-аналитика Aunt Ai, этот инвестор накопил более 20 000 ETH во время бычьего рынка 4 года назад по средней цене выше текущей, поэтому возможная продажа может зафиксировать убыток.

Binance Wealth Management запустила сервис для инвестиций в ETF

Binance Wealth Management запустила сервис ETF Wealth Management, чтобы предложить пользователям единую платформу для распределения активов в традиционных финансах с акцентом на управление денежными средствами и доходные стратегии. На первом этапе доступны 11 ETF на американские акции, включая инструменты для размещения средств на 6 месяцев, получения стабильного дохода на срок от 6 до 12 месяцев и повышения доходности на срок свыше 1 года. Пользователи могут выбирать продукты и размещать заявки через ETF Wealth Management, а исполнение сделок проходит через Binance Stock Trading. Клиенты получают реальные доли ETF и связанные с ними экономические права, а исполнение, расчеты и хранение обеспечивают лицензированные сторонние брокеры; при этом сервис не гарантирует фиксированную доходность, а стоимость ETF зависит от рыночной ситуации.

Трейдер DumbCrayonEater возглавил суточный рейтинг FOMO благодаря росту вложений в Artificial Inu

Трейдер DumbCrayonEater занял первое место по 24-часовой прибыли на платформе FOMO. Стоимость его активов составляет около $8,824 млн, а за последние 24 часа портфель прибавил примерно $1,7 млн. Основу портфеля составляет Artificial Inu: на счете находится 29,3 млн токенов AI на сумму около $8,391 млн, или примерно 95% всех активов, а нереализованная прибыль превышает $8,369 млн при доходности 39 466,53%. Также в портфеле есть Prologue на сумму около $112 000 с доходностью 245,30% и CETS On Gold (CETS) на сумму около $87 000 с доходностью 203,12%.