Исследователи рассказали о потерях Zoth в размере $8,4 млн

1255

2 мин

Специалисты по безопасности из Halborn отметили, что атака на Zoth в марте 2025 года была технически сложной — хакеры использовали логические уязвимости в смарт-контрактах пула ликвидности. Однако затем произошел 2-й взлом, причинивший наибольший ущерб. Он стал возможен из-за компрометации приватного ключа.

Эксперты пояснили, что нападавшие получили доступ к приватному ключу, управлявшему деплойер-адресом прокси-контракта. Используя его, мошенники выполнили вредоносное обновление контрактов, наделив себя доступом к активам. Причем перед успешной атакой злоумышленники предприняли множество неудачных попыток, которые остались незамеченными.

В общей сложности хакеры вывели около $8,4 млн в стейблкоине USD0++, который затем был обменян на DAI, а позднее переведен в ETH. После обнаружения атаки представители платформы Zoth объявили вознаграждение в размере $500 тыс. за информацию, которая поможет установить личность злоумышленника и вернуть украденные активы.

Атака на Zoth — лишь один из множества примеров компрометации приватных ключей в 2025 году. В отличие от классических уязвимостей смарт-контрактов, такие инциденты позволяют злоумышленникам похищать цифровые активы без необходимости выявления багов в коде.

«Главная проблема — слабая защита оффчейн-инфраструктуры. Многие DeFi-проекты используют деплойер-адреса и другие привилегированные учетные записи, защищенные лишь одним приватным ключом», — пояснили исследователи. Это означает, что хакерам достаточно украсть один ключ или обманом заставить подписать вредоносную транзакцию. В случае Zoth доступ к нему позволил атакующим модифицировать смарт-контракт и вывести средства.

Чтобы избежать подобных атак, проекты должны использовать мультиподпись (multi-sig) или MPC-кошельки. Это значительно усложняет задачу злоумышленникам и повышает безопасность системы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Bitfinex Securities привлекла рекордные $50 млн для Alkemya через токен ALKN

Bitfinex Securities закрыла крупнейший на своей платформе раунд привлечения капитала, собрав $50 млн для металлургической компании Alkemya через токенизированную ценную бумагу ALKN. Токен дает долю в люксембургском партнерстве Alkemya Metacore SCSp, которое владеет примерно 7 млн метров никелевой проволоки чистотой 99,99%, оцененной примерно в $1,64 млрд. Компания сообщила, что новый результат превысил предыдущий рекорд в $30 млн для USTBL, а всего платформа уже провела 7 раундов и разместила 16 активов. Alkemya направит средства на вывод на рынок никелевых продуктов для полупроводников, а дополнительные токены ALKN будут доступны квалифицированным инвесторам через Bitfinex Securities до 15 октября.

Приток в биткоин-ETF в США замедлился до $232,1 млн, BTC остается ниже $80 тыс.

Чистый приток в спотовые биткоин-ETF в США в среду составил $232,1 млн, что на 26% меньше, чем днем ранее, но серия притоков продолжилась до восьми торговых дней. За это время фонды привлекли около $2,8 млрд, совокупный чистый приток вырос до $54,6 млрд, а чистые активы достигли $98,6 млрд. BTC ненадолго поднимался выше $80 000, но затем откатился и на момент публикации торговался около $78 759, потеряв 0,3% за 24 часа. Одновременно спотовые ETF на ETH получили $192,4 млн, а ETF на XRP привлекли $28,1 млн — это максимальный дневной приток с 5 января.

Япония готовит блокчейн-систему для ускорения расчетов по акциям и облигациям

Агентство финансовых услуг, Министерство финансов, Банк Японии и финансовые организации этим летом создадут исследовательскую группу, чтобы изучить блокчейн-инфраструктуру для расчетов по акциям и японским гособлигациям в любое время суток. К началу 2027 года участники должны подготовить план развития, а в случае одобрения систему могут запустить в начале 2030-х годов. Сейчас сделки с акциями в Японии проходят по схеме T+2, а с японскими государственными облигациями — по схеме T+1.

Kalshi продала акций на $1,12 млрд в рамках размещения на $1,5 млрд

Kalshi сообщила в документе для SEC, что с 3 апреля продала акций на $1,12 млрд в рамках размещения на $1,5 млрд, а число инвесторов достигло 71. Компании осталось реализовать бумаги примерно на $380 млн, при этом в начале мая Kalshi также объявила о раунде серии F на $1 млрд при оценке в $22 млрд. Подача документа совпала с продолжающимися юридическими спорами Kalshi с властями нескольких штатов США. В середине августа суд в штате Вашингтон обязал платформу прекратить предлагать широкий спектр контрактов на события в штате.

Bitget увеличила максимальное плечо для торговли золотом до 800x

Биржа Bitget представила систему динамического кредитного плеча и многоуровневого управления маржой для инструментов XAUUSD и USDCNH. Новая модель предлагает кредитное плечо до 800x для...