Исследователи рассказали о потерях Zoth в размере $8,4 млн

1448

2 мин

Специалисты по безопасности из Halborn отметили, что атака на Zoth в марте 2025 года была технически сложной — хакеры использовали логические уязвимости в смарт-контрактах пула ликвидности. Однако затем произошел 2-й взлом, причинивший наибольший ущерб. Он стал возможен из-за компрометации приватного ключа.

Эксперты пояснили, что нападавшие получили доступ к приватному ключу, управлявшему деплойер-адресом прокси-контракта. Используя его, мошенники выполнили вредоносное обновление контрактов, наделив себя доступом к активам. Причем перед успешной атакой злоумышленники предприняли множество неудачных попыток, которые остались незамеченными.

В общей сложности хакеры вывели около $8,4 млн в стейблкоине USD0++, который затем был обменян на DAI, а позднее переведен в ETH. После обнаружения атаки представители платформы Zoth объявили вознаграждение в размере $500 тыс. за информацию, которая поможет установить личность злоумышленника и вернуть украденные активы.

Атака на Zoth — лишь один из множества примеров компрометации приватных ключей в 2025 году. В отличие от классических уязвимостей смарт-контрактов, такие инциденты позволяют злоумышленникам похищать цифровые активы без необходимости выявления багов в коде.

«Главная проблема — слабая защита оффчейн-инфраструктуры. Многие DeFi-проекты используют деплойер-адреса и другие привилегированные учетные записи, защищенные лишь одним приватным ключом», — пояснили исследователи. Это означает, что хакерам достаточно украсть один ключ или обманом заставить подписать вредоносную транзакцию. В случае Zoth доступ к нему позволил атакующим модифицировать смарт-контракт и вывести средства.

Чтобы избежать подобных атак, проекты должны использовать мультиподпись (multi-sig) или MPC-кошельки. Это значительно усложняет задачу злоумышленникам и повышает безопасность системы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Южнокорейские акции упали после уверенной победы Демократической партии, SK Hynix потеряла более 10%

На дневных торгах в Южной Корее рынок резко снизился: к 10:16 по местному времени индекс KOSPI опустился примерно до 5 420 пунктов, почти на 4,6%, а KOSDAQ — примерно до 686 пунктов, более чем на 4%. Сильнее всего подешевели акции производителей чипов: Samsung Electronics упали более чем на 8%, SK Hynix — более чем на 10%, Samsung Electro-Mechanics — почти на 12%, тогда как Hyundai Motor прибавила около 1%. Иностранные инвесторы за день зафиксировали чистые продажи примерно на 947,7 млрд вон, а этот объем выкупали розничные и институциональные инвесторы.

Mercado Bitcoin с 9 ноября начнет поэтапно восстанавливать работу после инцидента с безопасностью

Бразильская криптоплатформа Mercado Bitcoin сообщила, что с 9 ноября через официальный сайт начнет поэтапно возобновлять услуги: сначала пользователям откроют только вход для проверки балансов, счетов, активов и портфелей, а пополнение, вывод средств и торговлю вернут после финальной проверки безопасности. Компания заявила, что активы клиентов не пострадали, затронутые средства будут покрыты за счет собственных ресурсов, а вместе с Tether, Circle, Paxos, BRL1, Chainalysis и участниками крипторынка уже удалось заморозить активы более чем на $15 миллионов в эквиваленте. Mercado Bitcoin также отметила, что восстановление идет поэтапно, поскольку каждая часть системы проходит отдельные проверки, а расследование продолжается вместе с властями. Кроме того, компания напомнила, что ранее получила от Tether $20 миллионов на расширение бизнеса, а общий объем инвестиций от SoftBank, 10T Holdings, Tribe Capital и других инвесторов составляет около $300 миллионов.

После взлома Binance инвесторы безуспешно пытались связаться с хакером через блокчейн

После взлома Binance некоторые пользователи начали отправлять на 19 кошельков хакера мелкие переводы в BTC с сообщениями через блокчейн, прося вернуть средства, рекламируя свои проекты и давая советы по выводу активов. Обычно суммы не превышали $1, а один из самых настойчивых отправителей за 3 раунда потратил около $46, включая комиссии, но ответа так и не получил. Хакер также не перемещал похищенные средства с прошлого четверга.

Крупный трейдер сократил убыточные позиции по нефти, сохранив ставку на Brent

Крупный трейдер, ранее открывший длинные позиции по нефти на $148 млн, начал фиксировать убытки после того, как его плавающий минус достиг $15,08 млн. За последние 10 минут он закрыл длинные позиции по CL на $44,04 млн, зафиксировав убыток в $4,9 млн, но сохранил позиции по BRENTOIL на $94,79 млн с плавающим убытком в $8,35 млн. На этой неделе цены на сырую нефть снизились на 14%, что усилило давление на его позицию.

Предрыночные торги в Китае указали на возможную коррекцию после роста

После резкого роста накануне фьючерсы на акции категории A и гонконгские бумаги на предрыночных торгах показали снижение, что указывает на ожидания коррекции. По данным Bitget, акции Changxin Technology подешевели на 2%, Unitree Technology — на 0,67%, Minimax — на 1,92%, Zhipu — на 1,24%, при этом индекс STAR 50 вырос на 2%.