Исследователи рассказали о потерях Zoth в размере $8,4 млн

1469

2 мин

Специалисты по безопасности из Halborn отметили, что атака на Zoth в марте 2025 года была технически сложной — хакеры использовали логические уязвимости в смарт-контрактах пула ликвидности. Однако затем произошел 2-й взлом, причинивший наибольший ущерб. Он стал возможен из-за компрометации приватного ключа.

Эксперты пояснили, что нападавшие получили доступ к приватному ключу, управлявшему деплойер-адресом прокси-контракта. Используя его, мошенники выполнили вредоносное обновление контрактов, наделив себя доступом к активам. Причем перед успешной атакой злоумышленники предприняли множество неудачных попыток, которые остались незамеченными.

В общей сложности хакеры вывели около $8,4 млн в стейблкоине USD0++, который затем был обменян на DAI, а позднее переведен в ETH. После обнаружения атаки представители платформы Zoth объявили вознаграждение в размере $500 тыс. за информацию, которая поможет установить личность злоумышленника и вернуть украденные активы.

Атака на Zoth — лишь один из множества примеров компрометации приватных ключей в 2025 году. В отличие от классических уязвимостей смарт-контрактов, такие инциденты позволяют злоумышленникам похищать цифровые активы без необходимости выявления багов в коде.

«Главная проблема — слабая защита оффчейн-инфраструктуры. Многие DeFi-проекты используют деплойер-адреса и другие привилегированные учетные записи, защищенные лишь одним приватным ключом», — пояснили исследователи. Это означает, что хакерам достаточно украсть один ключ или обманом заставить подписать вредоносную транзакцию. В случае Zoth доступ к нему позволил атакующим модифицировать смарт-контракт и вывести средства.

Чтобы избежать подобных атак, проекты должны использовать мультиподпись (multi-sig) или MPC-кошельки. Это значительно усложняет задачу злоумышленникам и повышает безопасность системы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Bank of America ожидает три повышения ставки ФРС в 2026–2027 годах

Bank of America пересмотрел прогноз по ставке ФРС и теперь ожидает ее повышения на 25 базисных пунктов в декабре 2026 года, январе 2027 года и марте 2027 года. Ранее аналитики добавили в прогноз повышение на 25 базисных пунктов в январе 2027 года.

Инвесторы на спаде скупают ETF на акции Nvidia с двойным плечом

Аналитик Bloomberg Эрик Балчунас сообщил, что инвесторы активно выкупали ETF на акции Nvidia с двойным кредитным плечом по стратегии покупки на снижении, наращивая вложения по мере падения цены. По его словам, спрос затронул не только Nvidia: за последние два дня основной приток средств в ETF пришелся на фонды акций, а за вчерашний день общий приток составил $13 млрд, при этом 19 из 20 лидеров по притоку были акционерными ETF.

Слабый рост PPI в США усилил ожидания повышения ставки ФРС на 25 базисных пунктов

После публикации данных по PPI в США за октябрь участники рынка повысили оценку вероятности повышения ставки ФРС на 25 базисных пунктов в декабре до 91% с 86%, а вероятность шага на 50 базисных пунктов снизилась до 9% с 14%. По данным London Stock Exchange Group, индекс цен производителей вырос на 0,3% за месяц при прогнозе 0,4%, а в годовом выражении — на 6,5% при ожиданиях 6,6%.

PPI в США в октябре вырос до максимума за 4 года и усилил ожидания повышения ставки ФРС

Годовой рост индекса цен производителей PPI в США в октябре ускорился до 6,5% против 6,3% в сентябре, что стало максимумом за 4 года и усилило ожидания дальнейшего повышения ставки ФРС. В месячном выражении показатель прибавил 0,3% при прогнозе 0,4%, цены на товары выросли на 0,5%, на услуги — на 0,2%, а безработица снизилась с 4,2% до 4,1%, что вместе с сильными данными по CPI и рынку труда усилило ожидания повышения ставки на 25 базисных пунктов в декабре и сохранило вероятность шага на 50 базисных пунктов.

BTC вновь превысил $70 000

Курс BTC восстановился и снова превысил $70 000, по данным HTX. При этом за последние 24 часа цена криптовалюты снизилась на 3,62%.