Исследователи рассказали о потерях Zoth в размере $8,4 млн

1239

2 мин

Специалисты по безопасности из Halborn отметили, что атака на Zoth в марте 2025 года была технически сложной — хакеры использовали логические уязвимости в смарт-контрактах пула ликвидности. Однако затем произошел 2-й взлом, причинивший наибольший ущерб. Он стал возможен из-за компрометации приватного ключа.

Эксперты пояснили, что нападавшие получили доступ к приватному ключу, управлявшему деплойер-адресом прокси-контракта. Используя его, мошенники выполнили вредоносное обновление контрактов, наделив себя доступом к активам. Причем перед успешной атакой злоумышленники предприняли множество неудачных попыток, которые остались незамеченными.

В общей сложности хакеры вывели около $8,4 млн в стейблкоине USD0++, который затем был обменян на DAI, а позднее переведен в ETH. После обнаружения атаки представители платформы Zoth объявили вознаграждение в размере $500 тыс. за информацию, которая поможет установить личность злоумышленника и вернуть украденные активы.

Атака на Zoth — лишь один из множества примеров компрометации приватных ключей в 2025 году. В отличие от классических уязвимостей смарт-контрактов, такие инциденты позволяют злоумышленникам похищать цифровые активы без необходимости выявления багов в коде.

«Главная проблема — слабая защита оффчейн-инфраструктуры. Многие DeFi-проекты используют деплойер-адреса и другие привилегированные учетные записи, защищенные лишь одним приватным ключом», — пояснили исследователи. Это означает, что хакерам достаточно украсть один ключ или обманом заставить подписать вредоносную транзакцию. В случае Zoth доступ к нему позволил атакующим модифицировать смарт-контракт и вывести средства.

Чтобы избежать подобных атак, проекты должны использовать мультиподпись (multi-sig) или MPC-кошельки. Это значительно усложняет задачу злоумышленникам и повышает безопасность системы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Глава Bitget: BTC, вероятно, останется у текущих уровней до конца года

Гендиректор Bitget Грейси Чен заявила, что до конца года BTC, вероятно, останется близко к нынешним уровням, хотя может отклониться на $10 000–20 000 вверх или вниз. По ее словам, на курс влияют процентные ставки и общая макроэкономическая неопределенность, из-за чего сложно прогнозировать, завершит ли биткоин год выше или ниже $70 000. Чен также усомнилась, что правительство США начнет покупать BTC для национального резерва в ближайшие два года. Она напомнила, что стратегический резерв биткоина, созданный в марте 2025 года, сформирован из ранее конфискованных активов, а сейчас США владеют примерно 328 372 BTC.

Рэй Далио посоветовал добавить BTC и золото в портфель из-за риска долгового кризиса

Основатель Bridgewater Associates Рэй Далио рекомендовал инвесторам сократить долю облигаций и увеличить вложения в золото и немного BTC на фоне возможного долгового кризиса в США. В публикации в LinkedIn он отметил, что доля золота на уровне 10–15% может снизить риски, а сам кризис, по его оценке, может начаться через три года, плюс-минус два года, если текущий курс не изменится. Ранее Далио, состояние которого оценивается более чем в $15 млрд, уже говорил, что владеет небольшим количеством BTC и считает разумной долю криптовалюты в портфеле на уровне 1–2%. При этом он по-прежнему не считает биткоин заменой золоту как средству сбережения.

BYDFi выступит спонсором Coinfest Asia 2026

Глобальная криптобиржа BYDFi выступит золотым спонсором Coinfest Asia 2026, который пройдет 20–21 августа на Бали. Мероприятие позиционируется как «Всемирный криптофестиваль для...

Laser Digital Nomura получила первую за 4 года лицензию на криптобиржу в Японии

Дочерняя компания Nomura Group Laser Digital получила разрешение на работу криптобиржи в Японии и стала первым новым лицензированным участником рынка за 4 года. По данным FSA, последней платформой, одобренной регулятором до этого, была Binance Japan в октябре 2022 года. В июле парламент Японии принял поправки, которые признают криптоактивы финансовыми активами и переводят их под более жесткое регулирование. Новые правила также предусматривают меры против инсайдерской торговли и усиление надзора за криптокомпаниями.

Standard Chartered: прогноз BTC на конец года в $100 000 может оказаться заниженным

Аналитик Standard Chartered Джефф Кендрик заявил, что BTC может приблизиться к историческому максимуму в $126 000 после 6 октября на фоне восстановления притока средств в спотовые биткоин-ETF. По его словам, последний рост во многом связан с ликвидацией коротких позиций, а низкий открытый интерес может поддержать возвращение инвесторов по мере дальнейшего роста цены. Ранее, 12 февраля, Standard Chartered снизил прогноз по BTC на конец года со $150 000 до $100 000, а по ETH — с $7 500 до $4 000. На момент публикации BTC торговался по $76 844, прибавив 24% за последнюю неделю, по данным CoinGecko.