Исследователи рассказали о потерях Zoth в размере $8,4 млн

1422

2 мин

Специалисты по безопасности из Halborn отметили, что атака на Zoth в марте 2025 года была технически сложной — хакеры использовали логические уязвимости в смарт-контрактах пула ликвидности. Однако затем произошел 2-й взлом, причинивший наибольший ущерб. Он стал возможен из-за компрометации приватного ключа.

Эксперты пояснили, что нападавшие получили доступ к приватному ключу, управлявшему деплойер-адресом прокси-контракта. Используя его, мошенники выполнили вредоносное обновление контрактов, наделив себя доступом к активам. Причем перед успешной атакой злоумышленники предприняли множество неудачных попыток, которые остались незамеченными.

В общей сложности хакеры вывели около $8,4 млн в стейблкоине USD0++, который затем был обменян на DAI, а позднее переведен в ETH. После обнаружения атаки представители платформы Zoth объявили вознаграждение в размере $500 тыс. за информацию, которая поможет установить личность злоумышленника и вернуть украденные активы.

Атака на Zoth — лишь один из множества примеров компрометации приватных ключей в 2025 году. В отличие от классических уязвимостей смарт-контрактов, такие инциденты позволяют злоумышленникам похищать цифровые активы без необходимости выявления багов в коде.

«Главная проблема — слабая защита оффчейн-инфраструктуры. Многие DeFi-проекты используют деплойер-адреса и другие привилегированные учетные записи, защищенные лишь одним приватным ключом», — пояснили исследователи. Это означает, что хакерам достаточно украсть один ключ или обманом заставить подписать вредоносную транзакцию. В случае Zoth доступ к нему позволил атакующим модифицировать смарт-контракт и вывести средства.

Чтобы избежать подобных атак, проекты должны использовать мультиподпись (multi-sig) или MPC-кошельки. Это значительно усложняет задачу злоумышленникам и повышает безопасность системы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Solidigm обсуждает с Минторгом США строительство завода за $45 млрд

Solidigm, американская дочерняя компания SK Hynix, ведет переговоры с Министерством торговли США о строительстве завода в стране стоимостью $45 млрд. Об этом сообщили источники, знакомые с ситуацией.

CFTC хочет публиковать отчет COT два раза в неделю к концу года

CFTC планирует к концу этого года увеличить частоту публикации отчета COT с одного до двух раз в неделю. Сейчас документ выходит по пятницам и показывает активность покупателей и продавцов на сырьевых рынках, разделяя данные по хедж-фондам, управляющим активами и коммерческим участникам. Глава CFTC Майкл Селиг заявил на конференции в Канзасе, что это решение связано со спросом со стороны сельскохозяйственного сообщества.

Спрос на размещение акций Meta на $25 млрд превысил предложение в 5 раз

Спрос на акции Meta в рамках размещения на $25 млрд превысил предложение примерно в 5 раз, сообщили источники. Цена размещения составила $625 за акцию, что на 2,7% ниже цены закрытия в прошлую пятницу, а во вторник бумаги компании на Нью-Йоркской бирже снизились на 1,4% до $621,47. Meta рассчитывает привлечь $98 млрд для финансирования расходов на искусственный интеллект: помимо текущего размещения, план включает выпуск привилегированных акций с обязательной конвертацией на $12,5 млрд и программу продажи акций по рыночной цене. Более половины бумаг в рамках сделки получили долгосрочные инвесторы и действующие акционеры, при этом 15 крупнейших покупателей досталось около 70% размещения.

Syngenta нацелилась на оценку не менее $66 млрд перед IPO

Консультанты Syngenta рассчитывают добиться рыночной капитализации не менее $66 млрд в ходе IPO, сообщает Reuters со ссылкой на источники. Размещение должно пройти с оценкой компании не ниже этого уровня.

Гонконг поддержит развитие Solana Company на азиатском рынке

Власти Гонконга включили Solana Company в государственную программу привлечения стратегических предприятий. Инициатива направлена на развитие экономики города, внедрение...