Исследователи рассказали о потерях Zoth в размере $8,4 млн

1414

2 мин

Специалисты по безопасности из Halborn отметили, что атака на Zoth в марте 2025 года была технически сложной — хакеры использовали логические уязвимости в смарт-контрактах пула ликвидности. Однако затем произошел 2-й взлом, причинивший наибольший ущерб. Он стал возможен из-за компрометации приватного ключа.

Эксперты пояснили, что нападавшие получили доступ к приватному ключу, управлявшему деплойер-адресом прокси-контракта. Используя его, мошенники выполнили вредоносное обновление контрактов, наделив себя доступом к активам. Причем перед успешной атакой злоумышленники предприняли множество неудачных попыток, которые остались незамеченными.

В общей сложности хакеры вывели около $8,4 млн в стейблкоине USD0++, который затем был обменян на DAI, а позднее переведен в ETH. После обнаружения атаки представители платформы Zoth объявили вознаграждение в размере $500 тыс. за информацию, которая поможет установить личность злоумышленника и вернуть украденные активы.

Атака на Zoth — лишь один из множества примеров компрометации приватных ключей в 2025 году. В отличие от классических уязвимостей смарт-контрактов, такие инциденты позволяют злоумышленникам похищать цифровые активы без необходимости выявления багов в коде.

«Главная проблема — слабая защита оффчейн-инфраструктуры. Многие DeFi-проекты используют деплойер-адреса и другие привилегированные учетные записи, защищенные лишь одним приватным ключом», — пояснили исследователи. Это означает, что хакерам достаточно украсть один ключ или обманом заставить подписать вредоносную транзакцию. В случае Zoth доступ к нему позволил атакующим модифицировать смарт-контракт и вывести средства.

Чтобы избежать подобных атак, проекты должны использовать мультиподпись (multi-sig) или MPC-кошельки. Это значительно усложняет задачу злоумышленникам и повышает безопасность системы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Bonk Guy призвал трейдеров не торговать слишком часто и вовремя выходить из позиций

Трейдер Bonk Guy рассказал, что 10 октября 2025 года за несколько минут получил крупнейший однодневный убыток в карьере из-за сбоев на нескольких крупных централизованных платформах: потери составили восьмизначную сумму в долларах США, а в следующие недели и месяцы он потерял еще миллионы долларов из-за слишком активной торговли. По его словам, после таких событий лучше сделать паузу на несколько месяцев, а не пытаться быстро отыграться, поскольку даже сильная стратегия не гарантирует прибыль без подходящих рыночных условий. Bonk Guy добавил, что на крипторынке важнее ждать удачных периодов и закрывать позиции, когда преимущество исчезает, а в неблагоприятной фазе рынка лучше сократить активность или временно уйти с рынка.

DWF Labs: потоки в биткоин-ETF стали точнее отражать реальный спрос

DWF Labs сообщила, что около пятой части притока средств в биткоин-ETF может страховаться через арбитражные сделки на CME. Чистая короткая позиция хедж-фондов по BTC достигла пика в декабре 2024 года на уровне около 116 000 BTC, а сейчас сократилась примерно до 29 000 BTC. На этом фоне движение средств в биткоин-ETF в меньшей степени зависит от таких сделок и точнее показывает реальный рыночный спрос.

Трейдеры металлов второй год подряд фиксируют рекордную прибыль

Мировая торговля металлами второй год подряд показывает резкий рост прибыли: крупные трейдеры и компании зарабатывают миллиарды долларов, а участники рынка говорят о рекордных доходах в карьере. Trafigura Group получила около $2 млрд прибыли в металлоторговом бизнесе за финансовый год, завершившийся в сентябре, а Glencore показала одни из лучших результатов в своей истории, несмотря на резерв в $480 млн из-за рисков по сделкам с Radiant World. Vitol Group также расширяет направление торговли металлами, и, как ожидается, в этом году оно принесет компании более $100 млн прибыли, хотя это все еще ниже уровня таких конкурентов, как Mercuria.

Fidelity: компании с биткоин-резервами купили 135 979 BTC через привилегированные акции

С начала 2025 года по 5 октября компании с биткоин-резервами, включая Strategy и Strive, купили 135 979 BTC за счет размещения привилегированных акций, что превышает 0,5% от максимального предложения биткоина, следует из данных Fidelity. Объем этого рынка оценивается примерно в $12 млрд, при этом аналитики отмечают, что дальнейшие покупки зависят от спроса на такие бумаги и расходов на выплату дивидендов. Глава исследований CoinShares Джеймс Баттерфилл сообщил, что Strategy потратила $193 млн на выкуп STRC, одновременно купив лишь 267 BTC, и увеличила лимит обратного выкупа привилегированных акций до $3 млрд. По оценке Bitwise, в долгосрочной перспективе ETF останутся главным источником спроса на BTC, а привилегированные акции станут дополнительным каналом притока капитала.

Bybit Kazakhstan и Alatau City Authority подписали меморандум о сотрудничестве

Bybit Kazakhstan объявила о подписании меморандума о сотрудничестве с СОУ Alatau City Authority. Это особая организация управления, отвечающая за функционирование и развитие города Алатау в...