Исследователи рассказали о потерях Zoth в размере $8,4 млн

1425

2 мин

Специалисты по безопасности из Halborn отметили, что атака на Zoth в марте 2025 года была технически сложной — хакеры использовали логические уязвимости в смарт-контрактах пула ликвидности. Однако затем произошел 2-й взлом, причинивший наибольший ущерб. Он стал возможен из-за компрометации приватного ключа.

Эксперты пояснили, что нападавшие получили доступ к приватному ключу, управлявшему деплойер-адресом прокси-контракта. Используя его, мошенники выполнили вредоносное обновление контрактов, наделив себя доступом к активам. Причем перед успешной атакой злоумышленники предприняли множество неудачных попыток, которые остались незамеченными.

В общей сложности хакеры вывели около $8,4 млн в стейблкоине USD0++, который затем был обменян на DAI, а позднее переведен в ETH. После обнаружения атаки представители платформы Zoth объявили вознаграждение в размере $500 тыс. за информацию, которая поможет установить личность злоумышленника и вернуть украденные активы.

Атака на Zoth — лишь один из множества примеров компрометации приватных ключей в 2025 году. В отличие от классических уязвимостей смарт-контрактов, такие инциденты позволяют злоумышленникам похищать цифровые активы без необходимости выявления багов в коде.

«Главная проблема — слабая защита оффчейн-инфраструктуры. Многие DeFi-проекты используют деплойер-адреса и другие привилегированные учетные записи, защищенные лишь одним приватным ключом», — пояснили исследователи. Это означает, что хакерам достаточно украсть один ключ или обманом заставить подписать вредоносную транзакцию. В случае Zoth доступ к нему позволил атакующим модифицировать смарт-контракт и вывести средства.

Чтобы избежать подобных атак, проекты должны использовать мультиподпись (multi-sig) или MPC-кошельки. Это значительно усложняет задачу злоумышленникам и повышает безопасность системы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Рынки ждут решения ФРС: внимание сосредоточено на сигнале о дальнейших ставках

ФРС США объявит решение по ставке на октябрьском заседании FOMC менее чем через 20 минут, при этом рынок в целом ждет сохранения ставки без изменений. Инвесторы будут следить за формулировками итогового заявления: акцент на финансовой стабильности могут воспринять как мягкий сигнал, а усиление риторики об инфляции и ценах на энергоносители — как сигнал в пользу дальнейшего ужесточения политики. Также рынок оценит, будет ли голосование единогласным после результата 12-0 на прошлом заседании, поскольку на этот раз возможно 2–3 голоса за повышение ставки. На пресс-конференции особое внимание уделят объяснению решения по октябрю, сигналам с рынка гособлигаций США и комментариям о падении фондового рынка на фоне ажиотажа вокруг искусственного интеллекта.

Anthropic готовит продажу акций розничным инвесторам в Великобритании через RetailBook

Anthropic планирует разместить свои акции для розничных инвесторов в Великобритании через инвестиционную платформу RetailBook. Об этом 29 октября сообщили источники, знакомые с ситуацией, со ссылкой на Bloomberg.

Y Combinator назвал ключевые направления развития криптостартапов

Y Combinator в отчете за октябрь 2026 года сообщил, что криптоприложения впервые за последний год стали в первую очередь ориентироваться на институциональных инвесторов, а главным драйвером стали реальные финансовые задачи, включая хеджирование цен на нефть и трансграничные переводы между компаниями. В компании ожидают дальнейший рост токенизации активов — от стейблкоинов, акций и долговых бумаг до сырья и прав собственности на жилье, а также более широкое применение ИИ-агентов в финансовых операциях. В ближайшие 6 месяцев Y Combinator планирует сосредоточиться на блокчейн-решениях для финансирования индустрии ИИ, новых долларовых и недолларовых стейблкоинах для нишевых рынков, банках на базе стейблкоинов, токенизации реальных активов, новых торговых платформах и торговле с помощью ИИ-агентов. В Y Combinator считают, что блокчейн и стейблкоины способны заметно изменить традиционные фондовые биржи и банковскую систему.

Bitwise повысила целевую цену BTC до $1,6 млн к 2036 году

Bitwise в новом отчете повысила целевую цену BTC до $1,6 млн к 2036 году. Компания оценивает совокупный годовой темп роста примерно в 34,3% и связывает прогноз с растущим спросом со стороны крупных инвесторов, ограниченным предложением и опасениями по поводу обесценивания фиатных валют. Ранее Bitwise ожидала, что к 2035 году BTC достигнет $1,3 млн.

Гонконг поддержит развитие Solana Company на азиатском рынке

Власти Гонконга включили Solana Company в государственную программу привлечения стратегических предприятий. Инициатива направлена на развитие экономики города, внедрение...