Исследователи рассказали о потерях Zoth в размере $8,4 млн

1394

2 мин

Специалисты по безопасности из Halborn отметили, что атака на Zoth в марте 2025 года была технически сложной — хакеры использовали логические уязвимости в смарт-контрактах пула ликвидности. Однако затем произошел 2-й взлом, причинивший наибольший ущерб. Он стал возможен из-за компрометации приватного ключа.

Эксперты пояснили, что нападавшие получили доступ к приватному ключу, управлявшему деплойер-адресом прокси-контракта. Используя его, мошенники выполнили вредоносное обновление контрактов, наделив себя доступом к активам. Причем перед успешной атакой злоумышленники предприняли множество неудачных попыток, которые остались незамеченными.

В общей сложности хакеры вывели около $8,4 млн в стейблкоине USD0++, который затем был обменян на DAI, а позднее переведен в ETH. После обнаружения атаки представители платформы Zoth объявили вознаграждение в размере $500 тыс. за информацию, которая поможет установить личность злоумышленника и вернуть украденные активы.

Атака на Zoth — лишь один из множества примеров компрометации приватных ключей в 2025 году. В отличие от классических уязвимостей смарт-контрактов, такие инциденты позволяют злоумышленникам похищать цифровые активы без необходимости выявления багов в коде.

«Главная проблема — слабая защита оффчейн-инфраструктуры. Многие DeFi-проекты используют деплойер-адреса и другие привилегированные учетные записи, защищенные лишь одним приватным ключом», — пояснили исследователи. Это означает, что хакерам достаточно украсть один ключ или обманом заставить подписать вредоносную транзакцию. В случае Zoth доступ к нему позволил атакующим модифицировать смарт-контракт и вывести средства.

Чтобы избежать подобных атак, проекты должны использовать мультиподпись (multi-sig) или MPC-кошельки. Это значительно усложняет задачу злоумышленникам и повышает безопасность системы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Том Ли: акции криптокомпаний и производителей микросхем вернулись к уровням поддержки

Том Ли, председатель совета директоров BitMine, в интервью CNBC заявил, что при стабильных фундаментальных показателях криптовалют акции производителей микросхем и компаний, связанных с облачными технологиями, могут вскоре перейти к росту. По его словам, бумаги этих компаний откатились к уровням поддержки, а текущий страх на рынке создает привлекательное соотношение риска и доходности.

Приток UNI на биржи вырос до годового максимума, а цена отступила более чем на 30%

Криптоаналитик Darkfost сообщил, что UNI остается под давлением продавцов: в конце сентября приток токена на Binance несколько раз обновлял годовой максимум, хотя сейчас темпы роста этого показателя начинают замедляться. С июньского минимума UNI прибавил около 370%, а в сентябре объем заблокированных средств в Uniswap превысил $4 млрд, при этом объем торгов достиг $93,6 млрд. Несмотря на сильные показатели сети, от недавнего пика в $10,9 цена UNI уже снизилась более чем на 30%. По оценке аналитика, если приток токена на биржи продолжит сокращаться, давление продаж может ослабнуть, а UNI начнет формировать дно.

CoinShares сообщила о недельном оттоке $434 млн из продуктов на цифровые активы

CoinShares сообщила, что на этой неделе из глобальных инвестиционных продуктов, связанных с цифровыми активами, выведено $434 млн на фоне более сильных, чем ожидалось, данных по инфляции и потреблению в США. В сентябре CPI в США вырос на 0,6% месяц к месяцу и на 3,7% год к году при прогнозе 3,6%, базовый CPI составил 2,6%, а розничные продажи прибавили 0,8% при ожиданиях около 0,3%. В компании считают, что BTC в ближайшее время останется под давлением из-за ожиданий более жесткой политики ФРС, хотя это не говорит об ухудшении его долгосрочных показателей.

Gartner: более $3,5 трлн инвестиций в инфраструктуру ИИ могут обесцениться к 2030 году

Gartner прогнозирует, что к 2030 году владельцам дата-центров для ИИ потребуется выручка $8,5 трлн, чтобы покрыть капитальные и финансовые затраты и обеспечить доходность 12%, тогда как ожидаемая выручка в корпоративном и потребительском сегментах составит лишь $3,6 трлн. На этом фоне под риском обесценения могут оказаться более $3,5 трлн вложений в инфраструктуру ИИ из-за быстрого устаревания вычислительных мощностей и опережающего роста расходов. Компания также ожидает, что к 2030 году более 80% новых облачных провайдеров прекратят самостоятельную деятельность из-за высокого давления затрат и слабой дифференциации. При этом CoreWeave сообщила о портфеле заказов на $104,2 млрд во II квартале, а объем новых обязательств клиентов в III квартале превысил $25 млрд.

Золото и серебро подешевели после январских максимумов, но дефицит предложения сохраняется

После январского пика в $5 608 за унцию золото подешевело примерно на 27% до $4 112, а серебро упало с $121,62 до около $56, потеряв более 50%. При этом на физическом рынке сохраняется дефицит: во II квартале 2026 года центробанки закупили 288,9 тонны золота, что на 62% больше год к году, а дефицит серебра в 2026 году, по прогнозу, вырастет до 46,3 млн унций. Аналитики считают, что снижение цен скорее связано с закрытием спекулятивных позиций, чем с устранением дисбаланса спроса и предложения. Долгосрочную поддержку золоту могут оказывать бюджетный дефицит США, рост процентных расходов и диверсификация резервов центробанков, хотя торговая политика, промышленный спрос и новые горнодобывающие мощности могут повлиять на рынок.