Исследователи рассказали о потерях Zoth в размере $8,4 млн

1149

2 мин

Специалисты по безопасности из Halborn отметили, что атака на Zoth в марте 2025 года была технически сложной — хакеры использовали логические уязвимости в смарт-контрактах пула ликвидности. Однако затем произошел 2-й взлом, причинивший наибольший ущерб. Он стал возможен из-за компрометации приватного ключа.

Эксперты пояснили, что нападавшие получили доступ к приватному ключу, управлявшему деплойер-адресом прокси-контракта. Используя его, мошенники выполнили вредоносное обновление контрактов, наделив себя доступом к активам. Причем перед успешной атакой злоумышленники предприняли множество неудачных попыток, которые остались незамеченными.

В общей сложности хакеры вывели около $8,4 млн в стейблкоине USD0++, который затем был обменян на DAI, а позднее переведен в ETH. После обнаружения атаки представители платформы Zoth объявили вознаграждение в размере $500 тыс. за информацию, которая поможет установить личность злоумышленника и вернуть украденные активы.

Атака на Zoth — лишь один из множества примеров компрометации приватных ключей в 2025 году. В отличие от классических уязвимостей смарт-контрактов, такие инциденты позволяют злоумышленникам похищать цифровые активы без необходимости выявления багов в коде.

«Главная проблема — слабая защита оффчейн-инфраструктуры. Многие DeFi-проекты используют деплойер-адреса и другие привилегированные учетные записи, защищенные лишь одним приватным ключом», — пояснили исследователи. Это означает, что хакерам достаточно украсть один ключ или обманом заставить подписать вредоносную транзакцию. В случае Zoth доступ к нему позволил атакующим модифицировать смарт-контракт и вывести средства.

Чтобы избежать подобных атак, проекты должны использовать мультиподпись (multi-sig) или MPC-кошельки. Это значительно усложняет задачу злоумышленникам и повышает безопасность системы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Glassnode: следующим сопротивлением для BTC может стать $69 000

Glassnode сообщил, что BTC остается ниже уровня $69 000, который соответствует средней цене входа краткосрочных инвесторов и может стать ближайшим сопротивлением. Аналитики отмечают признаки истощения продавцов и формирования дна, однако для подтверждения разворота рынку по-прежнему нужны устойчивые спотовые покупки и приток средств в BTC-ETF. По оценке компании, данные по умеренной инфляции поддержали биткоин сильнее других крупных активов, а связь BTC с американскими акциями ослабла, при этом обратная зависимость от доллара усилилась. Если цена уверенно закрепится выше $69 000, это откроет путь к росту, а отказ от этого уровня сохранит текущий торговый диапазон.

Morgan Stanley через E*TRADE запустил спотовую торговлю BTC, ETH и SOL

Платформа E*TRADE, входящая в Morgan Stanley, запустила спотовую торговлю криптовалютами в партнерстве с Zero Hash. Подходящие клиенты могут покупать, продавать и хранить BTC, ETH и SOL, а в будущем сервис дополнит функции ввода и вывода криптовалют. По состоянию на 31 марта у E*TRADE было 8,6 млн клиентов и $1,56 трлн активов под управлением, а комиссия на сделки с криптовалютами составляет 50 б. п. Хранение и проведение транзакций идут через отдельные счета Zero Hash без защиты FDIC и SIPC, а позже сервис планируют перевести в Morgan Stanley Digital Trust.

Сооснователь 1inch объявил об уходе и запуске стартапа Second Tier

Сооснователь 1inch Антон Буков сообщил, что в ноябре 2025 года прекратил участие в работе проекта и запустил инфраструктурный стартап Second Tier, сохранив 50% акций 1inch. В компании заявили, что Буков не был сотрудником, которого можно было «уволить», и подчеркнули, что стратегия, руководство и работа ключевых систем остаются без изменений. Причиной разрыва стали разногласия по дальнейшему развитию 1inch: команда сосредоточилась на институциональных клиентах и традиционных финансах, а Буков выступал за развитие открытой финансовой системы без посредников. По его словам, Second Tier не будет конкурировать с 1inch.

BTC вырос до $64 700, рынок спорит о возможном дне цикла

BTC прибавил 1,23% за сутки и торгуется около $64 700, оставаясь в боковом диапазоне на фоне напряженности на Ближнем Востоке и постепенного возвращения притока средств в спотовые Bitcoin ETF. Аналитики называют возможной зоной дна цикла диапазон $50 000–60 000, при этом ближайшими уровнями сопротивления остаются $65 000, $66 400 и $67 200, а отменой медвежьего сценария может стать дневное закрытие выше $68 000.

Robinhood заявила, что поддержка Trump Accounts направлена на расширение доступа к инвестициям

Robinhood на фоне критики из-за запуска рынков прогнозов заявила, что участие в программе Trump Accounts связано не с поощрением спекуляций, а с демократизацией финансовой сферы и развитием долгосрочного инвестирования. Глава компании Влад Тенев сказал, что сервис хочет помочь большему числу американских семей выйти на рынок и изменить восприятие Robinhood как платформы, связанной только с мем-акциями и рискованной торговлей.