Исследователи рассказали о потерях Zoth в размере $8,4 млн

974

2 мин

Специалисты по безопасности из Halborn отметили, что атака на Zoth в марте 2025 года была технически сложной — хакеры использовали логические уязвимости в смарт-контрактах пула ликвидности. Однако затем произошел 2-й взлом, причинивший наибольший ущерб. Он стал возможен из-за компрометации приватного ключа.

Эксперты пояснили, что нападавшие получили доступ к приватному ключу, управлявшему деплойер-адресом прокси-контракта. Используя его, мошенники выполнили вредоносное обновление контрактов, наделив себя доступом к активам. Причем перед успешной атакой злоумышленники предприняли множество неудачных попыток, которые остались незамеченными.

В общей сложности хакеры вывели около $8,4 млн в стейблкоине USD0++, который затем был обменян на DAI, а позднее переведен в ETH. После обнаружения атаки представители платформы Zoth объявили вознаграждение в размере $500 тыс. за информацию, которая поможет установить личность злоумышленника и вернуть украденные активы.

Атака на Zoth — лишь один из множества примеров компрометации приватных ключей в 2025 году. В отличие от классических уязвимостей смарт-контрактов, такие инциденты позволяют злоумышленникам похищать цифровые активы без необходимости выявления багов в коде.

«Главная проблема — слабая защита оффчейн-инфраструктуры. Многие DeFi-проекты используют деплойер-адреса и другие привилегированные учетные записи, защищенные лишь одним приватным ключом», — пояснили исследователи. Это означает, что хакерам достаточно украсть один ключ или обманом заставить подписать вредоносную транзакцию. В случае Zoth доступ к нему позволил атакующим модифицировать смарт-контракт и вывести средства.

Чтобы избежать подобных атак, проекты должны использовать мультиподпись (multi-sig) или MPC-кошельки. Это значительно усложняет задачу злоумышленникам и повышает безопасность системы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Китайский регулятор готовит штраф для Futu Holdings на $2,71 млрд

Futu Holdings сообщила, что Комиссия по регулированию ценных бумаг Китая планирует оштрафовать компанию на 18,5 млрд юаней, что примерно равно $2,71 млрд.

BlackRock перевела на Coinbase 1 587 BTC и 17 815 ETH

BlackRock перевела на Coinbase 1 587 BTC на сумму около $122,55 млн и 17 815 ETH на сумму около $37,79 млн. Об этом свидетельствуют данные Onchain Lens.

Сэйлор: BTC нашел поддержку у $60 000 и готов к восстановлению

Основатель Strategy Майкл Сэйлор в интервью CNBC сказал, что BTC снизился с пика около $125 000 до примерно $60 000, где нашел поддержку, и теперь рынок входит в фазу «весеннего потепления». По его словам, предложение от майнеров полностью выкупается рынком, и Strategy «может выкупить все BTC, добытые с настоящего момента и до 2140 года». Сэйлор также назвал позитивными факторами для цифровых активов продвижение в США закона CLARITY и подход SEC к токенизации ценных бумаг.

Экономисты ждут инфляцию в США выше 3% и откладывают снижение ставок ФРС из-за войны в Иране

Ценовой шок на фоне войны в Иране выходит за пределы энергорынка, и экономисты повысили прогнозы по инфляции в США, ожидая, что базовый индекс PCE вырастет сильнее прежних оценок, а к концу года оба инфляционных показателя останутся выше 3%. Из-за этого сроки следующего снижения ставок ФРС сдвинулись: часть опрошенных теперь ждёт его в декабре вместо октября. При этом прогнозы по росту потребительских расходов и ВВП США в 2026 году остаются около 2%, оценка вероятности рецессии на ближайшие 12 месяцев снизилась до 25%. Экономисты также немного повысили прогноз по росту занятости, но ожидают, что безработица достигнет пика 4,5% в третьем квартале.

Ark Invest четвертый день подряд наращивает долю в Bullish на $12,5 млн за неделю

Ark Invest под управлением Кэти Вуд в четверг купила акции Bullish (BLSH) на $5 млн, продолжив увеличивать долю в компании четвертую сессию подряд. С начала недели фонд накопил BLSH на $12,5 млн. В четверг бумаги закрылись на уровне $35,96, снизившись на 0,2%, а за последние две недели подешевели более чем на 17%.