Исследователи рассказали о потерях Zoth в размере $8,4 млн

1006

2 мин

Специалисты по безопасности из Halborn отметили, что атака на Zoth в марте 2025 года была технически сложной — хакеры использовали логические уязвимости в смарт-контрактах пула ликвидности. Однако затем произошел 2-й взлом, причинивший наибольший ущерб. Он стал возможен из-за компрометации приватного ключа.

Эксперты пояснили, что нападавшие получили доступ к приватному ключу, управлявшему деплойер-адресом прокси-контракта. Используя его, мошенники выполнили вредоносное обновление контрактов, наделив себя доступом к активам. Причем перед успешной атакой злоумышленники предприняли множество неудачных попыток, которые остались незамеченными.

В общей сложности хакеры вывели около $8,4 млн в стейблкоине USD0++, который затем был обменян на DAI, а позднее переведен в ETH. После обнаружения атаки представители платформы Zoth объявили вознаграждение в размере $500 тыс. за информацию, которая поможет установить личность злоумышленника и вернуть украденные активы.

Атака на Zoth — лишь один из множества примеров компрометации приватных ключей в 2025 году. В отличие от классических уязвимостей смарт-контрактов, такие инциденты позволяют злоумышленникам похищать цифровые активы без необходимости выявления багов в коде.

«Главная проблема — слабая защита оффчейн-инфраструктуры. Многие DeFi-проекты используют деплойер-адреса и другие привилегированные учетные записи, защищенные лишь одним приватным ключом», — пояснили исследователи. Это означает, что хакерам достаточно украсть один ключ или обманом заставить подписать вредоносную транзакцию. В случае Zoth доступ к нему позволил атакующим модифицировать смарт-контракт и вывести средства.

Чтобы избежать подобных атак, проекты должны использовать мультиподпись (multi-sig) или MPC-кошельки. Это значительно усложняет задачу злоумышленникам и повышает безопасность системы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Акции Intel выросли на 7,8% на премаркете после пятидневного снижения

В ходе предрыночных торгов акции Intel (INTC.O) прибавили 7,8% после пяти дней падения подряд. По данным Bitget, рост усилился на премаркете 3 июня.

Глава Банка Японии заявил о необходимости дальнейшего повышения ставок для сдерживания инфляции

Глава Банка Японии Харухико Курода заявил, что регулятор может продолжить повышение процентных ставок, ориентируясь на экономическую ситуацию и инфляцию. По его словам, если напряженность на Ближнем Востоке будет снижаться, а базовая инфляция при умеренном росте экономики приблизится к 2%, Банк Японии продолжит поднимать ставку в соответствующем темпе. Аналитики считают, что заявления Куроды повышают вероятность повышения ставки уже в этом месяце, но формулировки оставляют регулятору больше гибкости на фоне неопределенности в регионе и позиции премьер-министра Японии Санаэ Канемасы.

Эксперт по рынку США назвал четыре риска ажиотажа вокруг ИИ и предупредил, что низкий P/E не гарантирует стабильность

Эксперт по американскому фондовому рынку Херман Цзинь (@ShanghaoJin) выделил четыре риска на фоне ажиотажа вокруг инвестиций в ИИ: избыточная уверенность инвесторов, высокая ликвидность при ограниченных возможностях центробанков, рост капзатрат из-за проблем в цепочке поставок полупроводников и замедление роста выручки у Anthropic/OpenAI, способное ударить по планам крупных облачных игроков вроде Microsoft, Google, Amazon и Meta. По его мнению, ключевой индикатор — спрос на конечные продукты ИИ-моделей: чтобы оправдать масштабные инвестиции, выручка должна продолжать быстро расти, иначе рынок пересмотрит ожидания по окупаемости. В таком сценарии даже низкий P/E может быстро превратиться из аргумента в пользу роста в триггер панической распродажи и резкой переоценки компаний.

Юнпин Дуань увеличил долю в акциях Pop Mart на HKEX

Юнпин Дуань нарастил долю в акциях Pop Mart категории H на Гонконгской фондовой бирже HKEX. 28 мая его доля выросла с 5,69% до 6,04%.

Подборки Huang Renxun's Select и Wall Street AI Stock God назвали 3 акции облачных AI-платформ, которым доверяет рынок

3 июня в подборках Huang Renxun's Select и Wall Street AI Stock God выделили 3 акции компаний, работающих с облачными платформами искусственного интеллекта. Также вышел обзор торгуемых активов NVIDIA AI Factory.