Исследователи рассказали о потерях Zoth в размере $8,4 млн

948

2 мин

Специалисты по безопасности из Halborn отметили, что атака на Zoth в марте 2025 года была технически сложной — хакеры использовали логические уязвимости в смарт-контрактах пула ликвидности. Однако затем произошел 2-й взлом, причинивший наибольший ущерб. Он стал возможен из-за компрометации приватного ключа.

Эксперты пояснили, что нападавшие получили доступ к приватному ключу, управлявшему деплойер-адресом прокси-контракта. Используя его, мошенники выполнили вредоносное обновление контрактов, наделив себя доступом к активам. Причем перед успешной атакой злоумышленники предприняли множество неудачных попыток, которые остались незамеченными.

В общей сложности хакеры вывели около $8,4 млн в стейблкоине USD0++, который затем был обменян на DAI, а позднее переведен в ETH. После обнаружения атаки представители платформы Zoth объявили вознаграждение в размере $500 тыс. за информацию, которая поможет установить личность злоумышленника и вернуть украденные активы.

Атака на Zoth — лишь один из множества примеров компрометации приватных ключей в 2025 году. В отличие от классических уязвимостей смарт-контрактов, такие инциденты позволяют злоумышленникам похищать цифровые активы без необходимости выявления багов в коде.

«Главная проблема — слабая защита оффчейн-инфраструктуры. Многие DeFi-проекты используют деплойер-адреса и другие привилегированные учетные записи, защищенные лишь одним приватным ключом», — пояснили исследователи. Это означает, что хакерам достаточно украсть один ключ или обманом заставить подписать вредоносную транзакцию. В случае Zoth доступ к нему позволил атакующим модифицировать смарт-контракт и вывести средства.

Чтобы избежать подобных атак, проекты должны использовать мультиподпись (multi-sig) или MPC-кошельки. Это значительно усложняет задачу злоумышленникам и повышает безопасность системы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Крупный инвестор после более чем двух лет накопления сократил позицию на 40 WBTC с прибылью около $847 000

С февраля 2024 года по февраль 2026 года крупный инвестор вывел с биржи 50,91 WBTC по средней цене около $59 210 за 1 WBTC. Недавно он, предположительно, продал 40 WBTC — это первая продажа за весь период, а расчетная доходность по текущей цене составила около 35,7% и принесла примерно $847 000 прибыли. Сейчас на адресе остается около 10,965 WBTC.

WSJ: Anthropic оценили более чем в $900 млрд, компания обошла OpenAI

По данным The Wall Street Journal, Anthropic получила предложения инвесторов с оценкой выше $900 млрд, что более чем вдвое превышает ее текущую оценку и впервые выводит компанию впереди OpenAI, которую ранее в этом году оценили в $852 млрд. Ожидается, что к концу следующего месяца годовая выручка Anthropic достигнет $500 млрд против $300 млрд в апреле и $90 млрд к концу 2025 года, тогда как OpenAI сообщала о ежемесячной выручке $20 млрд, что соответствует $240 млрд в годовом выражении. При этом показатели компаний напрямую не сопоставимы из-за разной методики учета выручки, а в OpenAI уточнили, что их месячная цифра не предназначена для точной оценки годового результата.

Артур Хейс: рост доходности 10-летних US Treasuries может подтолкнуть Трампа к сделке с Китаем

Артур Хейс написал в соцсетях, что резкий рост доходности 10-летних казначейских облигаций США может вынудить Трампа заключить сделку с Китаем, иначе традиционные рынки рискуют столкнуться с серьезными проблемами. Он добавил, что на фоне просадки продолжает покупать.

K33 Research: выпуск STRC от Strategy может поддержать рост BTC в середине месяца

K33 Research связала недавние скачки BTC в середине месяца с активностью вокруг токенов STRC от Strategy, которые инвесторы покупают перед датой экс-дивидендов 15 мая, поднимая цену к номиналу $100 и увеличивая объем торгов. Это помогает Strategy привлекать средства и докупать BTC: в этом году покупки через STRC выросли с 4 467 BTC в январе до 46 872 BTC в апреле, а общий объем резервов компании достиг 818 869 BTC на сумму около $65,7 млрд. При этом аналитики отмечают замедление спроса: в этом месяце через STRC добавили лишь 1 BTC, хотя на фоне годовой доходности 11,5% рынок ждет новой крупной покупки BTC на следующей неделе.

Эксклюзив: новые пути для российских инвесторов на зарубежные рынки

Российские инвесторы меняют пути выхода на зарубежные рынки с 2022 года. Ранее массовый доступ к зарубежным акциям обеспечивался через брокеров России и СПБ Биржу. Инвестору было...