Исследователи рассказали о потерях Zoth в размере $8,4 млн

1155

2 мин

Специалисты по безопасности из Halborn отметили, что атака на Zoth в марте 2025 года была технически сложной — хакеры использовали логические уязвимости в смарт-контрактах пула ликвидности. Однако затем произошел 2-й взлом, причинивший наибольший ущерб. Он стал возможен из-за компрометации приватного ключа.

Эксперты пояснили, что нападавшие получили доступ к приватному ключу, управлявшему деплойер-адресом прокси-контракта. Используя его, мошенники выполнили вредоносное обновление контрактов, наделив себя доступом к активам. Причем перед успешной атакой злоумышленники предприняли множество неудачных попыток, которые остались незамеченными.

В общей сложности хакеры вывели около $8,4 млн в стейблкоине USD0++, который затем был обменян на DAI, а позднее переведен в ETH. После обнаружения атаки представители платформы Zoth объявили вознаграждение в размере $500 тыс. за информацию, которая поможет установить личность злоумышленника и вернуть украденные активы.

Атака на Zoth — лишь один из множества примеров компрометации приватных ключей в 2025 году. В отличие от классических уязвимостей смарт-контрактов, такие инциденты позволяют злоумышленникам похищать цифровые активы без необходимости выявления багов в коде.

«Главная проблема — слабая защита оффчейн-инфраструктуры. Многие DeFi-проекты используют деплойер-адреса и другие привилегированные учетные записи, защищенные лишь одним приватным ключом», — пояснили исследователи. Это означает, что хакерам достаточно украсть один ключ или обманом заставить подписать вредоносную транзакцию. В случае Zoth доступ к нему позволил атакующим модифицировать смарт-контракт и вывести средства.

Чтобы избежать подобных атак, проекты должны использовать мультиподпись (multi-sig) или MPC-кошельки. Это значительно усложняет задачу злоумышленникам и повышает безопасность системы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

CryptoRank: только 7,1% новых криптотокенов с 2024 года торгуются выше стартовой цены

Эксперты CryptoRank проанализировали 113 криптопроектов с капитализацией на старте выше $100 млн и выяснили, что только 8 токенов торгуются выше цены первичного распределения, а 105 — ниже. Медианная доходность по выборке составила -95,7%, при этом в числе лидеров оказались Hyperliquid с ростом на 1519%, Ondo Finance — на 101,4%, EverValue Coin — на 20,32% и Midnight Network — на 16,5%. На фоне спада в сегменте новых токенов ухудшаются и показатели DeFi: объем средств в протоколах снизился с $115 млрд в январе до $70 млрд в конце июня, что означает падение на 39%. С начала 2025 года также зафиксирован 121 взлом, а общий ущерб платформам составил около $942 млн.

CoinShares запустила в Европе ETF на майнинг BTC

CoinShares запустила в Европе свой первый фонд CoinShares Bitcoin Mining UCITS ETF, который дает институциональным инвесторам доступ к акциям майнинговых компаний через торги на Deutsche Börse Xetra. Фонд был запущен 16 июля 2026 года, а публичные торги стартовали 21 июля. В компании заявили, что формат UCITS упрощает доступ к продукту для пенсионных фондов, страховых компаний и частных банков, а также ускоряет запуск новых инвестиционных стратегий в Европе. По данным CoinShares, средневзвешенная доля криптовалют в портфелях 26 крупных инвесторов с активами под управлением в $1,3 трлн составляет 0,1%, тогда как медианный показатель достигает 1%.

Glassnode: следующим сопротивлением для BTC может стать $69 000

Glassnode сообщил, что BTC остается ниже уровня $69 000, который соответствует средней цене входа краткосрочных инвесторов и может стать ближайшим сопротивлением. Аналитики отмечают признаки истощения продавцов и формирования дна, однако для подтверждения разворота рынку по-прежнему нужны устойчивые спотовые покупки и приток средств в BTC-ETF. По оценке компании, данные по умеренной инфляции поддержали биткоин сильнее других крупных активов, а связь BTC с американскими акциями ослабла, при этом обратная зависимость от доллара усилилась. Если цена уверенно закрепится выше $69 000, это откроет путь к росту, а отказ от этого уровня сохранит текущий торговый диапазон.

Morgan Stanley через E*TRADE запустил спотовую торговлю BTC, ETH и SOL

Платформа E*TRADE, входящая в Morgan Stanley, запустила спотовую торговлю криптовалютами в партнерстве с Zero Hash. Подходящие клиенты могут покупать, продавать и хранить BTC, ETH и SOL, а в будущем сервис дополнит функции ввода и вывода криптовалют. По состоянию на 31 марта у E*TRADE было 8,6 млн клиентов и $1,56 трлн активов под управлением, а комиссия на сделки с криптовалютами составляет 50 б. п. Хранение и проведение транзакций идут через отдельные счета Zero Hash без защиты FDIC и SIPC, а позже сервис планируют перевести в Morgan Stanley Digital Trust.

Сооснователь 1inch объявил об уходе и запуске стартапа Second Tier

Сооснователь 1inch Антон Буков сообщил, что в ноябре 2025 года прекратил участие в работе проекта и запустил инфраструктурный стартап Second Tier, сохранив 50% акций 1inch. В компании заявили, что Буков не был сотрудником, которого можно было «уволить», и подчеркнули, что стратегия, руководство и работа ключевых систем остаются без изменений. Причиной разрыва стали разногласия по дальнейшему развитию 1inch: команда сосредоточилась на институциональных клиентах и традиционных финансах, а Буков выступал за развитие открытой финансовой системы без посредников. По его словам, Second Tier не будет конкурировать с 1inch.