Исследователи рассказали о потерях Zoth в размере $8,4 млн

1444

2 мин

Специалисты по безопасности из Halborn отметили, что атака на Zoth в марте 2025 года была технически сложной — хакеры использовали логические уязвимости в смарт-контрактах пула ликвидности. Однако затем произошел 2-й взлом, причинивший наибольший ущерб. Он стал возможен из-за компрометации приватного ключа.

Эксперты пояснили, что нападавшие получили доступ к приватному ключу, управлявшему деплойер-адресом прокси-контракта. Используя его, мошенники выполнили вредоносное обновление контрактов, наделив себя доступом к активам. Причем перед успешной атакой злоумышленники предприняли множество неудачных попыток, которые остались незамеченными.

В общей сложности хакеры вывели около $8,4 млн в стейблкоине USD0++, который затем был обменян на DAI, а позднее переведен в ETH. После обнаружения атаки представители платформы Zoth объявили вознаграждение в размере $500 тыс. за информацию, которая поможет установить личность злоумышленника и вернуть украденные активы.

Атака на Zoth — лишь один из множества примеров компрометации приватных ключей в 2025 году. В отличие от классических уязвимостей смарт-контрактов, такие инциденты позволяют злоумышленникам похищать цифровые активы без необходимости выявления багов в коде.

«Главная проблема — слабая защита оффчейн-инфраструктуры. Многие DeFi-проекты используют деплойер-адреса и другие привилегированные учетные записи, защищенные лишь одним приватным ключом», — пояснили исследователи. Это означает, что хакерам достаточно украсть один ключ или обманом заставить подписать вредоносную транзакцию. В случае Zoth доступ к нему позволил атакующим модифицировать смарт-контракт и вывести средства.

Чтобы избежать подобных атак, проекты должны использовать мультиподпись (multi-sig) или MPC-кошельки. Это значительно усложняет задачу злоумышленникам и повышает безопасность системы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Animoca Brands получила разрешение на управление фондами в Абу-Даби

Animoca Brands сообщила, что ее дочерняя компания Animoca Asset Management (AD) Limited получила в Абу-Даби разрешение на управление инвестиционными фондами для нерозничных клиентов. Одобрение вступило в силу 13 октября и завершило процесс, начавшийся с предварительного согласования в ноябре 2025 года. Компания расширяет направление управления активами, делая ставку на институциональный спрос на стейблкоины, токенизированные активы и решения для управления казначейством. Ранее, в феврале, Animoca также получила в Дубае лицензию на брокерские услуги с виртуальными активами и управление инвестициями для институциональных и квалифицированных инвесторов.

Резервный банк Австралии поднял ставку до 4,85% — максимума за 18 лет

Резервный банк Австралии повысил базовую ставку на 25 базисных пунктов, до 4,85%, указав на устойчивую инфляцию из-за роста затрат на энергию и инвестиций в ИИ. Регулятор ожидает, что инфляция вернется к верхней границе целевого диапазона 2%–3% только к концу 2027 года, а решение о повышении было принято голосами 6–3, при этом часть членов совета выступала за сохранение ставки на уровне 4,60%. Это решение отличается от недавнего шага ФРС США, которая сохранила ставку без изменений, хотя также предупредила об инфляционном эффекте бума ИИ.

ARK Invest вложила $17 млн в акции Coinbase и Circle и сократила позицию в Bullish

ARK Invest за две торговые сессии купила 64 208 акций Coinbase на $9 млн и 110 551 акцию Circle на $8 млн через три своих ETF, одновременно продав 342 545 акций Bullish примерно на $8 млн. На закрытии понедельника акции Coinbase снизились на 3,98% до $137,83, Circle — на 0,63% до $72,08, Bullish — на 5,7% до $22,54, а также фонд купил акции Robinhood примерно на $646 000. По состоянию на вторник Circle входила в число крупнейших активов ETF ARK: $270,3 млн (4,6%) в ARKK, $71,4 млн (4,4%) в ARKW и $42,6 млн (5,9%) в ARKF. Ранее акции криптокомпаний оказались под давлением после взлома Binance на $6,3 млрд.

Чистый приток на Binance достиг $2,3 млрд после возобновления вывода средств

Binance вышла в лидеры среди централизованных бирж по чистому притоку за 24 часа: показатель составил $2,3 млрд после расширения возможностей вывода средств на фоне взлома на $6,3 млрд. Для сравнения, у Bitfinex чистый приток за тот же период составил около $280 млн, у Bitget — около $127 млн, тогда как днем ранее чистый отток с Binance превышал $7 млрд. Биржа приостанавливала вывод средств после атаки, а затем постепенно восстановила операции и сообщила, что заменила около 95% затронутых активов. Binance заявила, что покроет убытки за счет собственных ресурсов и фондов защиты клиентов, а ФБР США обвинило в атаке Северную Корею, которая отвергла эти заявления.

Binance после крупнейшего взлома: что это значит для рынка

Эксперт Алексей Соловьев считает, что атака на Binance стала крупнейшей в истории крипторынка по объему потерь, но не указывает на системный сбой всей отрасли. По его словам, биржа быстро закрыла уязвимость, покрыла около 95% обязательств за счет резервов и фонда SAFU, а также при поддержке партнеров заморозила около $3 млрд активов в блокчейне. Соловьев отметил, что инцидент вряд ли спровоцирует кризис централизованных криптобирж: крупные инвесторы ориентируются прежде всего на макроэкономическую ситуацию и надежность площадок. Он добавил, что для пользователей важнее способность компании выполнять обязательства, чем сама идея децентрализации.