Исследователи рассказали о потерях Zoth в размере $8,4 млн

1210

2 мин

Специалисты по безопасности из Halborn отметили, что атака на Zoth в марте 2025 года была технически сложной — хакеры использовали логические уязвимости в смарт-контрактах пула ликвидности. Однако затем произошел 2-й взлом, причинивший наибольший ущерб. Он стал возможен из-за компрометации приватного ключа.

Эксперты пояснили, что нападавшие получили доступ к приватному ключу, управлявшему деплойер-адресом прокси-контракта. Используя его, мошенники выполнили вредоносное обновление контрактов, наделив себя доступом к активам. Причем перед успешной атакой злоумышленники предприняли множество неудачных попыток, которые остались незамеченными.

В общей сложности хакеры вывели около $8,4 млн в стейблкоине USD0++, который затем был обменян на DAI, а позднее переведен в ETH. После обнаружения атаки представители платформы Zoth объявили вознаграждение в размере $500 тыс. за информацию, которая поможет установить личность злоумышленника и вернуть украденные активы.

Атака на Zoth — лишь один из множества примеров компрометации приватных ключей в 2025 году. В отличие от классических уязвимостей смарт-контрактов, такие инциденты позволяют злоумышленникам похищать цифровые активы без необходимости выявления багов в коде.

«Главная проблема — слабая защита оффчейн-инфраструктуры. Многие DeFi-проекты используют деплойер-адреса и другие привилегированные учетные записи, защищенные лишь одним приватным ключом», — пояснили исследователи. Это означает, что хакерам достаточно украсть один ключ или обманом заставить подписать вредоносную транзакцию. В случае Zoth доступ к нему позволил атакующим модифицировать смарт-контракт и вывести средства.

Чтобы избежать подобных атак, проекты должны использовать мультиподпись (multi-sig) или MPC-кошельки. Это значительно усложняет задачу злоумышленникам и повышает безопасность системы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

ARP Digital получила лицензию VARA на обмен цифровых активов в Дубае

ARP Digital получила лицензию брокера-дилера от VARA в Дубае, которая позволяет компании предлагать регулируемый обмен цифровых активов и стейблкоинов на дирхамы ОАЭ для зарегистрированных в стране компаний, участников рынков капитала и квалифицированных инвесторов. Базирующаяся в Бахрейне компания сообщила, что в 2025 году обработала операции на сумму более $3,5 млрд для свыше 450 институциональных и корпоративных клиентов, что в четыре раза больше, чем годом ранее. Дубай стал для ARP Digital вторым регулируемым рынком в странах Персидского залива после Бахрейна, где у компании уже есть лицензия Центрального банка. На фоне расширения регулируемого крипторынка в эмирате VARA в июле выдало 50-ю лицензию поставщика услуг виртуальных активов, а Flowdesk также получила полную лицензию брокера-дилера.

Flowdesk получила в Дубае полную лицензию брокера-дилера

Поддерживаемая Coinbase Ventures и BlackRock компания Flowdesk получила от регулятора VARA полную лицензию брокера-дилера в Дубае для местного юрлица Flowdesk Omega FZE. Это позволит компании оказывать регулируемые брокерские услуги квалифицированным и институциональным инвесторам в эмирате и продолжить расширение после получения разрешения MiCA во Франции. На этом фоне криптокомпании усиливают присутствие на ключевых рынках: ранее Wintermute запустила в США подразделение брокера-дилера, а BitGo и OTC Markets в июле объявили о планах предоставить торговую и кастодиальную инфраструктуру более чем 150 брокерам-дилерам через OTS Link ATS.

EToro купит TradeZero после снижения криптовалютной выручки на 30%

EToro объявила о покупке американского онлайн-брокера TradeZero, чтобы усилить позиции в США, на фоне падения выручки от криптоактивов примерно на 30% по сравнению со II кварталом 2025 года. Во II квартале общая выручка компании составила $1,59 млрд против $2 млрд годом ранее, из них на криптоактивы пришлось $1,34 млрд, а чистая прибыль от них — $19,7 млн при общей чистой прибыли $53,4 млн. За 12 месяцев, завершившихся 30 июня 2026 года, TradeZero получила около $80 млн выручки при валовой марже 81%, а eToro рассчитывает, что сделка повысит скорректированную прибыль на акцию уже в первый год после закрытия. Акции eToro под тикером ETOR на Nasdaq на премаркете во вторник снижались более чем на 5%, а в июле число сделок с криптовалютами на платформе упало до 1,4 млн, что на 73% меньше год к году.

EToro купит TradeZero на фоне снижения криптовалютной выручки на 30%

EToro объявила о покупке американского онлайн-брокера TradeZero, чтобы усилить позиции в США, на фоне снижения криптовалютной выручки примерно на 30% по сравнению со II кварталом 2025 года. Во II квартале общая выручка компании составила $1,59 млрд против $2 млрд годом ранее, из них $1,34 млрд пришлось на криптоактивы, а чистая прибыль — $53,4 млн. За 12 месяцев по 30 июня 2026 года выручка TradeZero составила около $80 млн при валовой марже 81%, а закрытие сделки запланировано на первую половину 2026 года. На этом фоне акции eToro под тикером ETOR на Nasdaq во вторник снижались более чем на 5% на премаркете.

Банк России предложил допустить BTC, ETH и USDT к биржевым торгам

Банк России предложил разрешить торги BTC, ETH и USDT на регулируемых биржах после вступления в силу закона, который 4 августа подписал президент Владимир Путин. Неквалифицированные инвесторы смогут покупать криптовалюту на сумму до 300 000 российских рублей ($3650) в год у каждого посредника, а для квалифицированных инвесторов лимитов не предусмотрено. Регулятор пояснил, что в список вошли активы, соответствующие критериям по капитализации, среднедневному объему торгов и наличию как минимум пятилетней истории цен на зарубежных рынках. Перед сделками инвесторы должны будут пройти тестирование и ознакомиться с рисками, а замечания к инициативе Банк России принимает до 24 августа.