Исследователи рассказали о потерях Zoth в размере $8,4 млн

1463

2 мин

Специалисты по безопасности из Halborn отметили, что атака на Zoth в марте 2025 года была технически сложной — хакеры использовали логические уязвимости в смарт-контрактах пула ликвидности. Однако затем произошел 2-й взлом, причинивший наибольший ущерб. Он стал возможен из-за компрометации приватного ключа.

Эксперты пояснили, что нападавшие получили доступ к приватному ключу, управлявшему деплойер-адресом прокси-контракта. Используя его, мошенники выполнили вредоносное обновление контрактов, наделив себя доступом к активам. Причем перед успешной атакой злоумышленники предприняли множество неудачных попыток, которые остались незамеченными.

В общей сложности хакеры вывели около $8,4 млн в стейблкоине USD0++, который затем был обменян на DAI, а позднее переведен в ETH. После обнаружения атаки представители платформы Zoth объявили вознаграждение в размере $500 тыс. за информацию, которая поможет установить личность злоумышленника и вернуть украденные активы.

Атака на Zoth — лишь один из множества примеров компрометации приватных ключей в 2025 году. В отличие от классических уязвимостей смарт-контрактов, такие инциденты позволяют злоумышленникам похищать цифровые активы без необходимости выявления багов в коде.

«Главная проблема — слабая защита оффчейн-инфраструктуры. Многие DeFi-проекты используют деплойер-адреса и другие привилегированные учетные записи, защищенные лишь одним приватным ключом», — пояснили исследователи. Это означает, что хакерам достаточно украсть один ключ или обманом заставить подписать вредоносную транзакцию. В случае Zoth доступ к нему позволил атакующим модифицировать смарт-контракт и вывести средства.

Чтобы избежать подобных атак, проекты должны использовать мультиподпись (multi-sig) или MPC-кошельки. Это значительно усложняет задачу злоумышленникам и повышает безопасность системы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Южная Корея обсудит меры для роста стоимости компаний и поддержки KOSDAQ

Правительство Южной Кореи 13 ноября проведет встречу на Корейской фондовой бирже, где обсудит ситуацию на рынке капитала. В повестке — меры по повышению стоимости компаний и поддержке рынка KOSDAQ.

Fidelity увеличила долю в Strive до $265,3 млн

Fidelity нарастила пакет акций Strive (ASST) на 2,35 млн бумаг стоимостью около $51 млн. Теперь компании принадлежит 12,24 млн акций Strive общей стоимостью примерно $265,3 млн, а ее доля выросла на 23%.

Фьючерсы на индексы США растут, акции Intel прибавили 5% на премаркете

Фьючерсы на американские фондовые индексы идут вверх: на S&P 500 — на 0,76%, на Nasdaq 100 — на 1,67%, на Dow — на 0,25%. На премаркете акции Intel выросли на 5%, а Nvidia прибавили почти 3% после общего снижения на 9,5% за два предыдущих торговых дня.

Deutsche Bank запустил сервис хранения цифровых активов для платных клиентов

Deutsche Bank объявил о запуске сервиса хранения цифровых активов, который на первом этапе доступен только платным клиентам. Услуга ориентирована прежде всего на институциональных и корпоративных клиентов в Европе и поддерживает хранение и управление такими активами, как BTC и ETH. В банке заявили, что в среднесрочной перспективе хотят создать регулируемую экосистему с хранением цифровых активов, токенизацией и расчетами, а также рассматривают расширение этих услуг в Азию. Deutsche Bank также подписал меморандум с DWS для изучения делового и технического сотрудничества в сфере цифровых активов.

Инвестиции в VIP-раунд Anthropic на Bitget IPO Prime превысили $100 млн

Bitget сообщила, что объем инвестиций в VIP-раунд Anthropic в рамках IPO Prime достиг $101 592 299, число участников составило 2 166. Подписка завершится сегодня в 16:00 (UTC+8), участвовать могут пользователи уровней VIP 1–VIP 7 с оплатой в USDT или USDGO, при лимите до $3 млн на человека и общем лимите пула $1 млрд. Публичный раунд открыт с 10 ноября 16:00 и продлится до 16:00 (UTC+8) за день до IPO, для всех пользователей доступен диапазон инвестиций от $100 до $25 000.