Исследователи рассказали о потерях Zoth в размере $8,4 млн

1351

2 мин

Специалисты по безопасности из Halborn отметили, что атака на Zoth в марте 2025 года была технически сложной — хакеры использовали логические уязвимости в смарт-контрактах пула ликвидности. Однако затем произошел 2-й взлом, причинивший наибольший ущерб. Он стал возможен из-за компрометации приватного ключа.

Эксперты пояснили, что нападавшие получили доступ к приватному ключу, управлявшему деплойер-адресом прокси-контракта. Используя его, мошенники выполнили вредоносное обновление контрактов, наделив себя доступом к активам. Причем перед успешной атакой злоумышленники предприняли множество неудачных попыток, которые остались незамеченными.

В общей сложности хакеры вывели около $8,4 млн в стейблкоине USD0++, который затем был обменян на DAI, а позднее переведен в ETH. После обнаружения атаки представители платформы Zoth объявили вознаграждение в размере $500 тыс. за информацию, которая поможет установить личность злоумышленника и вернуть украденные активы.

Атака на Zoth — лишь один из множества примеров компрометации приватных ключей в 2025 году. В отличие от классических уязвимостей смарт-контрактов, такие инциденты позволяют злоумышленникам похищать цифровые активы без необходимости выявления багов в коде.

«Главная проблема — слабая защита оффчейн-инфраструктуры. Многие DeFi-проекты используют деплойер-адреса и другие привилегированные учетные записи, защищенные лишь одним приватным ключом», — пояснили исследователи. Это означает, что хакерам достаточно украсть один ключ или обманом заставить подписать вредоносную транзакцию. В случае Zoth доступ к нему позволил атакующим модифицировать смарт-контракт и вывести средства.

Чтобы избежать подобных атак, проекты должны использовать мультиподпись (multi-sig) или MPC-кошельки. Это значительно усложняет задачу злоумышленникам и повышает безопасность системы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Депозиты альткоинов на биржи выросли на 160% за две недели

CryptoQuant сообщила, что 28 сентября семидневное число депозитных транзакций с альткоинами на биржах достигло 78 000, что на 160% выше уровня 14 сентября в 29 800. Число адресов, отправлявших альткоины на биржи, за тот же период выросло с 17 600 до 51 600 — это максимум с октября 2025 года, и такой приток может указывать на подготовку инвесторов к продажам. На этом фоне BTC после краткого роста выше $87 000 откатился, а его доля в общей капитализации крипторынка с 27 мая удерживается в диапазоне 58%–60,4%. Доля криптоактивов вне топ-10 по рыночной капитализации на 27 сентября достигла 9% — максимума с февраля.

Kalshi обсуждает новый раунд на $1 млрд при оценке в $40 млрд — Reuters

Платформа прогнозов Kalshi ведет продвинутые переговоры о привлечении около $1 млрд в новом раунде финансирования при оценке в $40 млрд, сообщает Reuters со ссылкой на источники. По их данным, раунд могут возглавить Sequoia Capital и Wellington Management, а также в нем могут участвовать Tiger Global Management и Dragoneer Investment Group. В мае Kalshi уже привлекла $1 млрд при оценке в $22 млрд, а ранее Financial Times писала, что сделка при оценке в $40 млрд может быть закрыта в третьем квартале этого года.

OpenAI обсуждает новый раунд на $30 млрд при оценке до $1,4 трлн

OpenAI ведет ранние переговоры о привлечении еще $30 млрд, что может повысить оценку компании до $1,4 трлн и сделать ее одной из самых дорогих в мире до выхода на биржу. По данным Bloomberg, это примерно на 64% выше мартовской оценки в $852 млрд, когда компания привлекла $122 млрд. OpenAI перенесла IPO на 2027 год или позже, а Сэм Альтман объяснил это фокусом компании на безопасности ИИ.

BitMine может довести долю ETH до 5% к началу ноября

BitMine Immersion Technologies может достичь цели по владению 5% предложения Ethereum к началу ноября, если сохранит текущие темпы покупок. По данным компании, на воскресенье у нее было 6 001 302 ETH, или 4,9% от предложения в 122,1 млн ETH, а до целевого уровня не хватает около 103 700 ETH. Глава совета директоров BitMine Tom Lee ранее говорил, что после достижения 5% компания решит в 2027 году, стоит ли увеличивать долю дальше. По его словам, при сохранении уровня около 5% BitMine может продавать ETH, полученные от стейкинга, а платформа MAVAN уже обрабатывает более $2 млрд в криптовалютах внешних клиентов.

Канадский криптоинвестор Эйден Плетерски будет защищать себя в суде по делу о мошенничестве

В Канаде на следующей неделе начнется суд над Эйденом Плетерски, которого обвиняют в мошенничестве и отмывании денег после привлечения инвестиций под обещания высокой прибыли от цифровых активов. По данным следствия, в 2021 и 2022 годах он обманул инвесторов примерно на $30 млн, а после неудачной попытки перенести слушания, как сообщает CBC News, будет представлять себя в суде самостоятельно. Ожидается, что процесс в Высшем суде юстиции Онтарио продлится около четырех недель, а максимальное наказание по обвинению в мошенничестве достигает 14 лет лишения свободы.