Исследователи рассказали о потерях Zoth в размере $8,4 млн

1405

2 мин

Специалисты по безопасности из Halborn отметили, что атака на Zoth в марте 2025 года была технически сложной — хакеры использовали логические уязвимости в смарт-контрактах пула ликвидности. Однако затем произошел 2-й взлом, причинивший наибольший ущерб. Он стал возможен из-за компрометации приватного ключа.

Эксперты пояснили, что нападавшие получили доступ к приватному ключу, управлявшему деплойер-адресом прокси-контракта. Используя его, мошенники выполнили вредоносное обновление контрактов, наделив себя доступом к активам. Причем перед успешной атакой злоумышленники предприняли множество неудачных попыток, которые остались незамеченными.

В общей сложности хакеры вывели около $8,4 млн в стейблкоине USD0++, который затем был обменян на DAI, а позднее переведен в ETH. После обнаружения атаки представители платформы Zoth объявили вознаграждение в размере $500 тыс. за информацию, которая поможет установить личность злоумышленника и вернуть украденные активы.

Атака на Zoth — лишь один из множества примеров компрометации приватных ключей в 2025 году. В отличие от классических уязвимостей смарт-контрактов, такие инциденты позволяют злоумышленникам похищать цифровые активы без необходимости выявления багов в коде.

«Главная проблема — слабая защита оффчейн-инфраструктуры. Многие DeFi-проекты используют деплойер-адреса и другие привилегированные учетные записи, защищенные лишь одним приватным ключом», — пояснили исследователи. Это означает, что хакерам достаточно украсть один ключ или обманом заставить подписать вредоносную транзакцию. В случае Zoth доступ к нему позволил атакующим модифицировать смарт-контракт и вывести средства.

Чтобы избежать подобных атак, проекты должны использовать мультиподпись (multi-sig) или MPC-кошельки. Это значительно усложняет задачу злоумышленникам и повышает безопасность системы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Tesla и NVIDIA вложат 3,7 трлн вон в расширение мощностей Samsung Electro-Mechanics

Tesla и NVIDIA инвестируют в Samsung Electro-Mechanics 1,1 трлн вон и 2,6 трлн вон соответственно, всего 3,7 трлн вон, или около $2,5 млрд, чтобы расширить выпуск подложек для чипов искусственного интеллекта. Компания расширит линию для Tesla на заводе в Седжоне, где будут выпускать компоненты для чипов ИИ в беспилотных автомобилях и роботе Optimus, а долгосрочный контракт на поставки действует с 2029 по 2033 год. NVIDIA также поддержит расширение мощностей в Седжоне и Пусане, при этом завершить строительство планируют к концу 2027 года, массовое производство запустить во второй половине 2028 года, а поставки Tesla начать в 2029 году.

Доля новых инвесторов в сети BTC выросла до 11,2%, а нереализованная прибыль краткосрочных держателей достигла 9,5%

По данным криптоаналитика Акселя Адлера-младшего, к 21 октября доля средств новых инвесторов в сети BTC увеличилась с годового минимума 6,6%, зафиксированного 5 июля, до 11,2%, что говорит о постепенном возвращении капитала на рынок. При цене BTC около $82 300 и средней стоимости портфеля краткосрочных держателей на уровне $75 100 их совокупная нереализованная прибыль составляет около 9,5%, а в прибыли эта группа находится уже 63 дня подряд с 20 августа. Если доля новых средств превысит 11,5%, это укажет на усиление спроса, а снижение ниже 10% может сигнализировать о замедлении притока капитала.

Крупный трейдер на Hyperliquid вышел в плюс по длинным позициям на нефть

На фоне восстановления мировых цен на нефть крупный трейдер на Hyperliquid перевел в прибыль длинные позиции по WTI и Brent общим объемом около $49,97 млн. Нереализованный результат по этим позициям улучшился за сутки примерно на $1,2682 млн: если на полночь убыток составлял около $958 900, то сейчас зафиксирована нереализованная прибыль примерно в $309 200. Позиция по WTI оценивается примерно в $29,89 млн при средней цене 98,9, а по Brent — около $20,07 млн при средней цене $106,6. Собственный капитал счета составляет около $17,11 млн, номинальная стоимость контрактов — примерно $49,97 млн, фактическое кредитное плечо — около 2,92x.

Все четыре пула стейкинга Renaiss с картами Pokémon полностью заполнены

Renaiss сообщила, что все пулы четвертой фазы программы Renaiss Collectible Card Staking Yield Product Earn полностью заполнены: в них размещены 1 593 карты Pokémon общей стоимостью более $200 000. Первый пул собрал лимит всего за 30 минут после запуска, а все четыре пула предлагают доходность 48% годовых при блокировке на 60 дней. Renaiss работает на BNB Chain и позволяет токенизировать физические коллекционные предметы после аутентификации и хранения, чтобы владельцы могли получать доход в USDT без продажи самих карт. Платформа также поддерживает торговлю и другие способы использования токенизированных коллекционных активов на блокчейне.

Крупные клиенты обеспечивают почти половину выручки Anthropic, несмотря на рост использования ИИ

Ramp, проанализировав платежи более 70 000 американских компаний, выяснила, что около 80% корпоративной выручки Anthropic и OpenAI приходится на крупнейших клиентов, которые составляют лишь 1% клиентской базы. По данным YipitData, в августе 1% крупнейших клиентов Anthropic обеспечили 46% выручки против 25% годом ранее. При этом расходы бизнеса на токены в августе и сентябре почти не росли, а в начале октября обновили максимум, поднявшись лишь на 1,5% выше августовского пика. Одной из причин стало снижение цен: индекс фактической цены токенов Anthropic упал с более чем $1,70 в середине сентября до $0,83, а у OpenAI составил $0,45. Ramp также отметила замедление внедрения платных ИИ-решений: в сентябре показатель вырос только на 0,62 процентного пункта до 55,9%. Аналитики Goldman Sachs и Apollo предупреждают, что одного снижения цен на вычислительные мощности недостаточно, если спрос на токены не растет быстрее, чем падают цены.