Исследователи рассказали о потерях Zoth в размере $8,4 млн

1396

2 мин

Специалисты по безопасности из Halborn отметили, что атака на Zoth в марте 2025 года была технически сложной — хакеры использовали логические уязвимости в смарт-контрактах пула ликвидности. Однако затем произошел 2-й взлом, причинивший наибольший ущерб. Он стал возможен из-за компрометации приватного ключа.

Эксперты пояснили, что нападавшие получили доступ к приватному ключу, управлявшему деплойер-адресом прокси-контракта. Используя его, мошенники выполнили вредоносное обновление контрактов, наделив себя доступом к активам. Причем перед успешной атакой злоумышленники предприняли множество неудачных попыток, которые остались незамеченными.

В общей сложности хакеры вывели около $8,4 млн в стейблкоине USD0++, который затем был обменян на DAI, а позднее переведен в ETH. После обнаружения атаки представители платформы Zoth объявили вознаграждение в размере $500 тыс. за информацию, которая поможет установить личность злоумышленника и вернуть украденные активы.

Атака на Zoth — лишь один из множества примеров компрометации приватных ключей в 2025 году. В отличие от классических уязвимостей смарт-контрактов, такие инциденты позволяют злоумышленникам похищать цифровые активы без необходимости выявления багов в коде.

«Главная проблема — слабая защита оффчейн-инфраструктуры. Многие DeFi-проекты используют деплойер-адреса и другие привилегированные учетные записи, защищенные лишь одним приватным ключом», — пояснили исследователи. Это означает, что хакерам достаточно украсть один ключ или обманом заставить подписать вредоносную транзакцию. В случае Zoth доступ к нему позволил атакующим модифицировать смарт-контракт и вывести средства.

Чтобы избежать подобных атак, проекты должны использовать мультиподпись (multi-sig) или MPC-кошельки. Это значительно усложняет задачу злоумышленникам и повышает безопасность системы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Лили Лю сообщила о первом саммите по рынкам капитала Solana в Шанхае

Председатель Solana Foundation Лили Лю заявила в Х, что в четверг в Шанхае прошел первый саммит по рынкам капитала, который собрал сотни инвесторов и разработчиков из Китая и других стран для обсуждения привлечения капитала в инновации. По ее словам, капитализация китайских компаний на внутреннем рынке составляет лишь 1/6 от оценки сопоставимых по прибыли компаний в Нью-Йорке, а более 50 000 малых и средних предприятий все еще ждут возможности выйти на IPO. Также стало известно, что в августе в Шанхае зарегистрировали Shanghai Yaokun Qiusuo Digital Technology Co., Ltd. с уставным капиталом 10 млн юаней, при этом Shanghai Solana Enterprise Management Co., Ltd. принадлежит 45% компании. При этом открытые данные не подтверждают, что эти структуры связаны с Solana Foundation, несмотря на использование названия Solana.

Энди анонсировал скорый запуск AI-продукта для управления криптоактивами

Ведущий криптоподкаста Энди сообщил, что в ближайшие дни выйдет крупный продукт или новая функция на базе искусственного интеллекта для институционального управления активами в блокчейне со встроенными стратегиями управления рисками. По его словам, решение уже прошло пилотное тестирование с участием нескольких фондов и управляющих компаний, а ранее он точно предсказал введение SEC политики исключений для криптовалют за неделю до этого.

Фонд Леопольда раскроет портфель 16 ноября после падения активов на 67% за месяц

Фонд Леопольда Situational Awareness опубликует данные о портфеле за третий квартал 16 ноября. В первом полугодии доходность фонда достигла 439% благодаря ставкам с плечом около 4 раз на акции SanDisk (SNDK) и Micron (MU), однако июльский обвал бумаг, связанных с ИИ, привел к падению стоимости портфеля примерно на 67% за один месяц. После этого фонд продал большую часть публичных акций, и значительную долю этих бумаг купила Citadel.

Команда TRUMP заработала до $1,16 млрд, тогда как убытки покупателей достигли 97%

Основатель CryptoQuant Ки Ен Джу сообщил, что команда проекта TRUMP получила от держателей токенов прибыль в размере от $779 млн до $1,16 млрд. По его данным, потери покупателей монеты достигли 97%.

Артур Хейс: торговля альткоинами нужна для накопления BTC

Артур Хейс заявил в интервью The Rollup, что большинство новых альткоинов за последние несколько лет оказались переоценены и несут скрытые риски, поэтому его фонд использует торговлю такими активами прежде всего для накопления большего количества BTC. По его словам, сейчас фонд ищет токены, упавшие на 75–80% от локальных максимумов, избегает новых выпусков с высокой оценкой и крупными разблокировками, а также делает ставку на проекты, пережившие DeFi-бум 2020 года. В портфеле Хейс предпочитает сочетать дефицитные активы, такие как BTC, ETH и ZEC, с блокчейн-протоколами, у которых есть реальный денежный поток и планы обратного выкупа.