Исследователи рассказали о потерях Zoth в размере $8,4 млн

1371

2 мин

Специалисты по безопасности из Halborn отметили, что атака на Zoth в марте 2025 года была технически сложной — хакеры использовали логические уязвимости в смарт-контрактах пула ликвидности. Однако затем произошел 2-й взлом, причинивший наибольший ущерб. Он стал возможен из-за компрометации приватного ключа.

Эксперты пояснили, что нападавшие получили доступ к приватному ключу, управлявшему деплойер-адресом прокси-контракта. Используя его, мошенники выполнили вредоносное обновление контрактов, наделив себя доступом к активам. Причем перед успешной атакой злоумышленники предприняли множество неудачных попыток, которые остались незамеченными.

В общей сложности хакеры вывели около $8,4 млн в стейблкоине USD0++, который затем был обменян на DAI, а позднее переведен в ETH. После обнаружения атаки представители платформы Zoth объявили вознаграждение в размере $500 тыс. за информацию, которая поможет установить личность злоумышленника и вернуть украденные активы.

Атака на Zoth — лишь один из множества примеров компрометации приватных ключей в 2025 году. В отличие от классических уязвимостей смарт-контрактов, такие инциденты позволяют злоумышленникам похищать цифровые активы без необходимости выявления багов в коде.

«Главная проблема — слабая защита оффчейн-инфраструктуры. Многие DeFi-проекты используют деплойер-адреса и другие привилегированные учетные записи, защищенные лишь одним приватным ключом», — пояснили исследователи. Это означает, что хакерам достаточно украсть один ключ или обманом заставить подписать вредоносную транзакцию. В случае Zoth доступ к нему позволил атакующим модифицировать смарт-контракт и вывести средства.

Чтобы избежать подобных атак, проекты должны использовать мультиподпись (multi-sig) или MPC-кошельки. Это значительно усложняет задачу злоумышленникам и повышает безопасность системы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

OKX привлекла новый капитал при оценке в $25 млрд

Криптобиржа OKX привлекла нераскрытую сумму от действующих партнеров и инвесторов при оценке в $25 млрд. В раунде участвовали SC Ventures, Qube Research & Technologies, Ripple и Circle, а привлеченные средства стали продолжением мартовского раунда, когда компания получила $200 млн от ICE. Новые инвестиции OKX направит на развитие глобальной финтех-платформы, а совместное предприятие OKX и ICE уже подало заявку в SEC США на запуск площадки для торговли токенизированными акциями.

Ondo запустила токенизированный доступ к частным компаниям перед IPO

Ondo Finance представила платформу Ondo Private Markets, которая даст допущенным инвесторам экономический доступ к частным компаниям без прямого владения акциями. Первые токенизированные ноты будут привязаны к неназванной ИИ-компании, готовящейся к IPO, а их торги, как ожидается, стартуют на этой неделе с возможностью хранения в криптокошельках и торговли 24/7 на вторичном рынке. По данным компании, платформа Ondo Stocks с токенизированными акциями США и ETF уже превысила $1 млрд заблокированной стоимости и включает более 450 инструментов. На рынок токенизированного доступа к частным компаниям также выходят другие игроки: в апреле Robinhood вложил $75 млн в акции OpenAI, а в июне стало известно о планах Citi запустить блокчейн-платформу для акций частных компаний.

Solana Foundation запустила Solana DvP для ускорения расчетов до нескольких секунд

Solana Foundation представила Solana DvP — программу с открытым исходным кодом для финансовых организаций, которая позволяет проводить расчеты по принципу «поставка против платежа» в сети Solana за несколько секунд. Решение объединяет перевод активов и оплату в одной транзакции, чтобы снизить расчетные и контрагентские риски и заменить индивидуальные смарт-контракты для институциональных участников.

Спотовые биткоин-ETF в США потеряли $89,9 млн на фоне падения BTC ниже $86 000

Американские спотовые ETF на BTC в понедельник зафиксировали чистый отток $89,9 млн и прервали двухдневную серию притоков, несмотря на то что за две предыдущие октябрьские сессии фонды привлекли около $293 млн. На этом фоне BTC опустился до $85 559, что примерно на 32% ниже исторического максимума в $126 080, достигнутого 6 октября 2025 года, а общий объем торгов ETF составил $2,18 млрд. Спотовые ETF на ETH также показали чистый отток около $51 млн, продлив серию снижения до пяти торговых дней подряд, при этом совокупный отток за этот период достиг $206 млн. Среди других криптофондов ETF на SOL и ZEC потеряли $9,3 млн и $3,6 млн соответственно, тогда как в ETF на XRP чистые потоки отсутствовали.

Strategy потратила на выкуп STRC в шесть раз больше, чем на покупку BTC

На прошлой неделе Strategy купила 334 BTC за $28,7 млн и довела общий объем резервов до 848 000 BTC, следует из документа, поданного в Комиссию по ценным бумагам и биржам США. За тот же период компания направила $176,3 млн на выкуп около 1,77 млн привилегированных акций STRC, что более чем в шесть раз превышает расходы на покупку биткоина. Также Strategy предложила акционерам перейти на ежедневные выплаты дивидендов по STRC, STRF, STRK и STRD вместо нынешнего графика. Голосование по этому вопросу пройдет 28 октября, а в случае одобрения новый порядок выплат начнет действовать с ноября для STRC и с января для остальных бумаг.