Исследователи рассказали о потерях Zoth в размере $8,4 млн

955

2 мин

Специалисты по безопасности из Halborn отметили, что атака на Zoth в марте 2025 года была технически сложной — хакеры использовали логические уязвимости в смарт-контрактах пула ликвидности. Однако затем произошел 2-й взлом, причинивший наибольший ущерб. Он стал возможен из-за компрометации приватного ключа.

Эксперты пояснили, что нападавшие получили доступ к приватному ключу, управлявшему деплойер-адресом прокси-контракта. Используя его, мошенники выполнили вредоносное обновление контрактов, наделив себя доступом к активам. Причем перед успешной атакой злоумышленники предприняли множество неудачных попыток, которые остались незамеченными.

В общей сложности хакеры вывели около $8,4 млн в стейблкоине USD0++, который затем был обменян на DAI, а позднее переведен в ETH. После обнаружения атаки представители платформы Zoth объявили вознаграждение в размере $500 тыс. за информацию, которая поможет установить личность злоумышленника и вернуть украденные активы.

Атака на Zoth — лишь один из множества примеров компрометации приватных ключей в 2025 году. В отличие от классических уязвимостей смарт-контрактов, такие инциденты позволяют злоумышленникам похищать цифровые активы без необходимости выявления багов в коде.

«Главная проблема — слабая защита оффчейн-инфраструктуры. Многие DeFi-проекты используют деплойер-адреса и другие привилегированные учетные записи, защищенные лишь одним приватным ключом», — пояснили исследователи. Это означает, что хакерам достаточно украсть один ключ или обманом заставить подписать вредоносную транзакцию. В случае Zoth доступ к нему позволил атакующим модифицировать смарт-контракт и вывести средства.

Чтобы избежать подобных атак, проекты должны использовать мультиподпись (multi-sig) или MPC-кошельки. Это значительно усложняет задачу злоумышленникам и повышает безопасность системы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Крупный инвестор за два дня купил 3957 ETH почти на $9 млн

Крупный держатель криптовалюты докупил 1655 ETH, доведя общий объем покупок за последние два дня до 3957 ETH. По данным ончейн-аналитика AI Auntie, последняя партия была куплена в среднем по $2272,55, общая сумма сделки составила около $9 млн.

Kalshi и Interactive Brokers объединились для интеграции рынка прогнозов в торговую платформу

Платформа Kalshi объявила о партнерстве с Interactive Brokers и интеграции своего рынка прогнозов в торговый терминал брокера. Пользователи смогут в одном интерфейсе управлять позициями на Kalshi и традиционными инвестициями, а также в реальном времени отслеживать позиции, ликвидность и цены. На первом этапе сервис будет сфокусирован на выборах, климатических событиях и экономических показателях.

Bitwise запускает спотовый ETF на HYPE со стейкингом на самостоятельном хранении

Bitwise Asset Management объявила о запуске ETF Bitwise Hyperliquid (BHYP) с 100-процентной спотовой экспозицией к HYPE и встроенным стейкингом на самостоятельном хранении; торги начнутся завтра. По данным DeFi Llama, на Hyperliquid приходится около 60% от общего объема открытых позиций по всем бессрочным DEX-контрактам, а по данным Chainspect платформа обрабатывает 200 000 ордеров в секунду. В Bitwise считают, что продукт даст инвесторам недорогой доступ к HYPE и вознаграждениям от стейкинга, а Hyperliquid может выиграть по мере перехода рынков капитала в блокчейн.

Капитализация HIP3 Holdings обновила рекорд, достигнув $2,65 млрд

Объём позиций по HIP3 после кратковременного снижения в апреле снова пошёл вверх и 15 мая достиг рекордных $26,5 млрд, следует из данных ASXN.

Ставки на HYPE на Hyperliquid превысили $1 млрд на фоне роста торгов до $830 млн в сутки

Токен HYPE на Hyperliquid подорожал выше $46 после новостей о сделке Coinbase с активами Hyperliquid USDC и USDH и запуске ИИ-инструмента для ценообразования от trade xyz. Суточный объем торгов HYPE вырос до $830 млн, а объем открытых позиций впервые превысил $1 млрд. По данным Hyperinsight, после публикации новости 30 крупных инвесторов открыли позиции на миллионы долларов, при этом 80% из них составили лонги.