Исследователи рассказали о потерях Zoth в размере $8,4 млн

1400

2 мин

Специалисты по безопасности из Halborn отметили, что атака на Zoth в марте 2025 года была технически сложной — хакеры использовали логические уязвимости в смарт-контрактах пула ликвидности. Однако затем произошел 2-й взлом, причинивший наибольший ущерб. Он стал возможен из-за компрометации приватного ключа.

Эксперты пояснили, что нападавшие получили доступ к приватному ключу, управлявшему деплойер-адресом прокси-контракта. Используя его, мошенники выполнили вредоносное обновление контрактов, наделив себя доступом к активам. Причем перед успешной атакой злоумышленники предприняли множество неудачных попыток, которые остались незамеченными.

В общей сложности хакеры вывели около $8,4 млн в стейблкоине USD0++, который затем был обменян на DAI, а позднее переведен в ETH. После обнаружения атаки представители платформы Zoth объявили вознаграждение в размере $500 тыс. за информацию, которая поможет установить личность злоумышленника и вернуть украденные активы.

Атака на Zoth — лишь один из множества примеров компрометации приватных ключей в 2025 году. В отличие от классических уязвимостей смарт-контрактов, такие инциденты позволяют злоумышленникам похищать цифровые активы без необходимости выявления багов в коде.

«Главная проблема — слабая защита оффчейн-инфраструктуры. Многие DeFi-проекты используют деплойер-адреса и другие привилегированные учетные записи, защищенные лишь одним приватным ключом», — пояснили исследователи. Это означает, что хакерам достаточно украсть один ключ или обманом заставить подписать вредоносную транзакцию. В случае Zoth доступ к нему позволил атакующим модифицировать смарт-контракт и вывести средства.

Чтобы избежать подобных атак, проекты должны использовать мультиподпись (multi-sig) или MPC-кошельки. Это значительно усложняет задачу злоумышленникам и повышает безопасность системы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Иностранные и институциональные инвесторы обрушили южнокорейский рынок акций

Южнокорейский индекс KOSPI после двух дней роста снова резко снизился: в ходе торгов он терял 4,76% и опускался ниже 5 500 пунктов. Давление на рынок оказали рост доходности казначейских облигаций США, слабый дебют акций владельца дата-центра и массовые продажи со стороны иностранных и институциональных инвесторов. К моменту публикации иностранные инвесторы продали акции на 636,7 млрд вон, институциональные — на 467 млрд вон, в том числе финансовые компании на 241,8 млрд вон и пенсионные фонды на 159 млрд вон. Частные инвесторы и другие юрлица, напротив, купили бумаги на 838,8 млрд вон и 261,6 млрд вон, но это не остановило падение рынка.

Отчеты Tesla и Meta Platforms станут проверкой для восстановления рынка США

Американские технологические акции в понедельник частично восстановились после распродажи, но устойчивость рынка теперь зависит от отчетов крупных компаний, включая Tesla и Meta Platforms, которые выйдут на этой неделе. Аналитики Barclays, Wells Fargo и других инвесткомпаний предупреждают, что инвесторы ждут подтверждения: прибыль компаний, выигрывающих от бума искусственного интеллекта, действительно соответствует завышенным ожиданиям рынка. Возможное дальнейшее давление на акции связывают с сохраняющейся волатильностью, политическими рисками в США и спорами вокруг развития ИИ и строительства дата-центров.

Маржинальная задолженность в США выросла до $1,48 трлн и приблизилась к историческому максимуму

В сентябре маржинальная задолженность на рынке США увеличилась на $26 млрд и достигла $1,48 трлн — это второй по величине показатель в истории. С начала 2026 года она выросла на $255 млрд, или на 21%, а ее доля в ВВП поднялась до рекордных 4,5%, превысив максимум 2021 года в 3,6%. Соотношение маржинальной задолженности к денежной массе M2 достигло 6,3% — это третий по величине уровень в истории против пика 2000 года на уровне 6,4%. Рост показателей говорит о резком увеличении популярности инвестиций с заемными средствами в США.

Акции Unitree Technology выросли более чем на 10%, объем торгов превысил 2,6 млрд юаней

Акции Unitree Technology подорожали более чем на 10% и торгуются по 549 юаней. Объем торгов бумагами компании превысил 2,6 млрд юаней.

Акции Elice Group упали на 28% в первый день после IPO в Южной Корее

Акции южнокорейской Elice Group, которая развивает облачные ИИ-сервисы, программное обеспечение и проекты центров обработки данных, снизились на 28% в день биржевого дебюта. В рамках IPO компания привлекла 201,1 млрд вон, или около $150 млн, но на фоне высокой инфляции и дорогих заимствований инвесторы все чаще сомневаются в быстрой отдаче от вложений в ИИ-сектор. Последняя цена бумаг составила 65 300 вон против цены размещения в 90 500 вон, при этом спрос со стороны институциональных инвесторов на этапе подписки превысил объем предложения в 388,84 раза.