Исследователи рассказали о потерях Zoth в размере $8,4 млн

1258

2 мин

Специалисты по безопасности из Halborn отметили, что атака на Zoth в марте 2025 года была технически сложной — хакеры использовали логические уязвимости в смарт-контрактах пула ликвидности. Однако затем произошел 2-й взлом, причинивший наибольший ущерб. Он стал возможен из-за компрометации приватного ключа.

Эксперты пояснили, что нападавшие получили доступ к приватному ключу, управлявшему деплойер-адресом прокси-контракта. Используя его, мошенники выполнили вредоносное обновление контрактов, наделив себя доступом к активам. Причем перед успешной атакой злоумышленники предприняли множество неудачных попыток, которые остались незамеченными.

В общей сложности хакеры вывели около $8,4 млн в стейблкоине USD0++, который затем был обменян на DAI, а позднее переведен в ETH. После обнаружения атаки представители платформы Zoth объявили вознаграждение в размере $500 тыс. за информацию, которая поможет установить личность злоумышленника и вернуть украденные активы.

Атака на Zoth — лишь один из множества примеров компрометации приватных ключей в 2025 году. В отличие от классических уязвимостей смарт-контрактов, такие инциденты позволяют злоумышленникам похищать цифровые активы без необходимости выявления багов в коде.

«Главная проблема — слабая защита оффчейн-инфраструктуры. Многие DeFi-проекты используют деплойер-адреса и другие привилегированные учетные записи, защищенные лишь одним приватным ключом», — пояснили исследователи. Это означает, что хакерам достаточно украсть один ключ или обманом заставить подписать вредоносную транзакцию. В случае Zoth доступ к нему позволил атакующим модифицировать смарт-контракт и вывести средства.

Чтобы избежать подобных атак, проекты должны использовать мультиподпись (multi-sig) или MPC-кошельки. Это значительно усложняет задачу злоумышленникам и повышает безопасность системы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Virtu и Tradeweb провели ончейн-репо с цифровой гособлигацией Маршалловых Островов

Virtu Financial, M1X Global и Tradeweb завершили сделку ончейн-репо в сети Canton Network, использовав в качестве залога цифровую суверенную облигацию USDM1. Полный цикл сделки и обратного выкупа занял менее чем 10 минут, при этом USDM1, выпущенная Республикой Маршалловых Островов, номинирована в долларах США и обеспечена 1:1 краткосрочными казначейскими облигациями США. Компании заявили, что это первая сделка репо, в которой нативно выпущенный суверенный залог был объединен с полностью ончейн-расчетами. По данным пресс-релиза, USDM1 доступна на платформе Tradeweb, а институциональное хранение обеспечивают Anchorage Digital, BitGo и tZERO.

Ripple Prime запустила сервис Delta One для торговли производными на акции США

Ripple Prime, подразделение Ripple для институциональных клиентов, запустила сервис Delta One с доступом к свопам на доходность американских акций, индексов и цифровых активов без прямого владения базовым активом. Компания заявила, что клиенты смогут работать через одного контрагента и использовать единое обеспечение по позициям в разных классах активов 24/7, а регулятивный капитал бизнеса превышает $1 млрд. Ripple Prime была создана после покупки Hidden Road за $1,25 млрд в октябре 2025 года и последующего ребрендинга. В августе компания также привлекла $275 млн через частное размещение облигаций, а в мае получила долговое финансирование на $200 млн от фондов под управлением Neuberger Specialty Finance.

Bitfinex Securities привлекла рекордные $50 млн для Alkemya через токен ALKN

Bitfinex Securities закрыла крупнейший на своей платформе раунд привлечения капитала, собрав $50 млн для металлургической компании Alkemya через токенизированную ценную бумагу ALKN. Токен дает долю в люксембургском партнерстве Alkemya Metacore SCSp, которое владеет примерно 7 млн метров никелевой проволоки чистотой 99,99%, оцененной примерно в $1,64 млрд. Компания сообщила, что новый результат превысил предыдущий рекорд в $30 млн для USTBL, а всего платформа уже провела 7 раундов и разместила 16 активов. Alkemya направит средства на вывод на рынок никелевых продуктов для полупроводников, а дополнительные токены ALKN будут доступны квалифицированным инвесторам через Bitfinex Securities до 15 октября.

Приток в биткоин-ETF в США замедлился до $232,1 млн, BTC остается ниже $80 тыс.

Чистый приток в спотовые биткоин-ETF в США в среду составил $232,1 млн, что на 26% меньше, чем днем ранее, но серия притоков продолжилась до восьми торговых дней. За это время фонды привлекли около $2,8 млрд, совокупный чистый приток вырос до $54,6 млрд, а чистые активы достигли $98,6 млрд. BTC ненадолго поднимался выше $80 000, но затем откатился и на момент публикации торговался около $78 759, потеряв 0,3% за 24 часа. Одновременно спотовые ETF на ETH получили $192,4 млн, а ETF на XRP привлекли $28,1 млн — это максимальный дневной приток с 5 января.

Bitget увеличила максимальное плечо для торговли золотом до 800x

Биржа Bitget представила систему динамического кредитного плеча и многоуровневого управления маржой для инструментов XAUUSD и USDCNH. Новая модель предлагает кредитное плечо до 800x для...