Исследователи рассказали о потерях Zoth в размере $8,4 млн

1415

2 мин

Специалисты по безопасности из Halborn отметили, что атака на Zoth в марте 2025 года была технически сложной — хакеры использовали логические уязвимости в смарт-контрактах пула ликвидности. Однако затем произошел 2-й взлом, причинивший наибольший ущерб. Он стал возможен из-за компрометации приватного ключа.

Эксперты пояснили, что нападавшие получили доступ к приватному ключу, управлявшему деплойер-адресом прокси-контракта. Используя его, мошенники выполнили вредоносное обновление контрактов, наделив себя доступом к активам. Причем перед успешной атакой злоумышленники предприняли множество неудачных попыток, которые остались незамеченными.

В общей сложности хакеры вывели около $8,4 млн в стейблкоине USD0++, который затем был обменян на DAI, а позднее переведен в ETH. После обнаружения атаки представители платформы Zoth объявили вознаграждение в размере $500 тыс. за информацию, которая поможет установить личность злоумышленника и вернуть украденные активы.

Атака на Zoth — лишь один из множества примеров компрометации приватных ключей в 2025 году. В отличие от классических уязвимостей смарт-контрактов, такие инциденты позволяют злоумышленникам похищать цифровые активы без необходимости выявления багов в коде.

«Главная проблема — слабая защита оффчейн-инфраструктуры. Многие DeFi-проекты используют деплойер-адреса и другие привилегированные учетные записи, защищенные лишь одним приватным ключом», — пояснили исследователи. Это означает, что хакерам достаточно украсть один ключ или обманом заставить подписать вредоносную транзакцию. В случае Zoth доступ к нему позволил атакующим модифицировать смарт-контракт и вывести средства.

Чтобы избежать подобных атак, проекты должны использовать мультиподпись (multi-sig) или MPC-кошельки. Это значительно усложняет задачу злоумышленникам и повышает безопасность системы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Индикатор Ahr999 для BTC снизился до 0,5 и приблизился к зоне покупки на спаде

Индикатор Ahr999 для BTC опустился с 0,56 в начале месяца до 0,5 и остается в диапазоне усреднения стоимости, приближаясь к уровню 0,45, который считается зоной покупки на спаде. Значения ниже 0,45 исторически указывали на недооценку BTC, диапазон от 0,45 до 1,2 считается нейтральным для постепенных покупок, а уровни выше 1,2 сигнализируют о возможной переоценке. За всю историю BTC индекс Ahr999 находился ниже отметки 0,45 в течение 731 дня.

Аналитик: сокращение позиций по ETH близко к завершению, рынок может готовиться к отскоку

Аналитик CryptoQuant Darkfost сообщил, что за последние три недели ETH снизился примерно на 15%, а его рыночная капитализация сократилась примерно на $54 млрд. На Binance открытый интерес по ETH за месяц упал примерно на $1,3 млрд, или почти на 20%, до около $5,7 млрд, а по всему рынку — до примерно $11,5 млрд, при этом около 50% открытого интереса по ETH по-прежнему приходится на Binance. По мнению аналитика, падение связано с ликвидациями и сокращением позиций трейдерами, а такие периоды паники часто наблюдаются в конце коррекции и могут открывать путь к восстановлению.

Аналитик: на рынке BTC растут и длинные, и короткие позиции, что может усилить волатильность

Аналитик Мерфи связал вчерашнее снижение BTC с давлением на рынок через заранее размещенные ордера на торговых платформах в условиях низкой ликвидности в выходные. По его словам, данные блокчейна не показывают паники среди инвесторов: реализованные убытки биткоина с учетом числа участников не выросли, а сократились. С 14 октября открытый интерес по бессрочным контрактам продолжает расти без заметного сокращения позиций, при этом на рынке одновременно накапливаются длинные и короткие позиции, что в ближайшее время может привести к резкому росту волатильности.

Goldman Sachs снизил 12-месячный прогноз по индексу KOSPI на 25%

Стратеги Goldman Sachs снизили 12-месячный целевой уровень южнокорейского индекса KOSPI с 12 000 до 9 000 пунктов на фоне растущих опасений инвесторов вокруг торговли, связанной с искусственным интеллектом. В банке отметили, что после падения индекса более чем на 35% от июньского максимума рынок Южной Кореи выглядит заметно недооцененным, а потенциал роста KOSPI даже после пересмотра прогноза превышает 60%.

Bybit Kazakhstan и Alatau City Authority подписали меморандум о сотрудничестве

Bybit Kazakhstan объявила о подписании меморандума о сотрудничестве с СОУ Alatau City Authority. Это особая организация управления, отвечающая за функционирование и развитие города Алатау в...