Das Restaking-Protokoll für reale Vermögenswerte (RWA) Zoth ist Opfer eines erheblichen Sicherheitsvorfalls geworden, der zum Diebstahl von über 8,4 Millionen Dollar in Kryptowährung führte. Der Vorfall hat Alarm in der dezentralen Finanz- (DeFi) Gemeinschaft ausgelöst, was Zoth dazu veranlasste, seine Website für Wartungsarbeiten offline zu nehmen, während es den Vorfall untersucht.
Wichtige Erkenntnisse
-
Zoth verlor 8,4 Millionen Dollar aufgrund eines Hacks, der einen kompromittierten Vertrag betraf.
-
Der Angreifer konvertierte die gestohlenen Vermögenswerte schnell in DAI-Stablecoin.
-
Der Vorfall hebt die Schwachstellen in Smart-Contract-Protokollen und die Notwendigkeit verbesserter Sicherheitsmaßnahmen hervor.
Überblick über den Vorfall
Am 21. März alarmierte die Blockchain-Sicherheitsfirma Cyvers die Gemeinschaft über eine verdächtige Transaktion, die mit dem Wallet des Zoth-Deployers verbunden war. Der Angreifer nutzte eine Schwachstelle aus, die es ihm ermöglichte, unglaubliche 8,4 Millionen Dollar in Krypto-Vermögenswerten abzuheben. Innerhalb von Minuten wurden die gestohlenen Mittel in DAI umgewandelt und an eine andere Adresse transferiert, was auf eine gut geplante Operation hinweist.
Details des Hacks
Berichten zufolge wurde der Hack durch einen Leak in den Administratorrechten ermöglicht. Ungefähr 30 Minuten bevor der Angriff entdeckt wurde, wurde ein Proxy-Vertrag mit dem Namen "USD0PPSubVaultUpgradeable" auf eine bösartige Version aktualisiert, die mit einer Adresse verbunden war, die mit dem mutmaßlichen Angreifer in Verbindung steht. Dieses Upgrade umging bestehende Sicherheitsmechanismen und gewährte dem Angreifer fast sofort die volle Kontrolle über die Benutzerfonds.
Reaktion von Zoth
Als Reaktion auf den Vorfall hat Zoth seine Website offline genommen und befindet sich derzeit im Wartungsmodus. Das Team hat den Sicherheitsvorfall anerkannt und arbeitet eng mit Partnern zusammen, um die Auswirkungen zu mindern und das Problem zu lösen. Sie haben versprochen, einen detaillierten Bericht zu veröffentlichen, sobald ihre Untersuchung abgeschlossen ist.
Auswirkungen auf den DeFi-Bereich
Der Vorfall unterstreicht die anhaltenden Risiken, die mit dezentralen Finanzprotokollen verbunden sind. Hakan Unal, ein leitender SOC-Mitarbeiter bei Cyvers, betonte, dass Kompromisse bei den Administrator-Schlüsseln eine erhebliche Bedrohung im DeFi-Ökosystem darstellen. Er schlug vor, dass die Implementierung von Multisig-Vertrags-Upgrades, das Hinzufügen von Zeitverriegelungen für Upgrades und die Verbesserung der Schlüsselmanagementpraktiken dazu beitragen könnten, ähnliche Angriffe in Zukunft zu verhindern.
Hintergrund zu Zoth
Zoth wurde im Januar 2023 von Pritam Dutta und Koushik Bhargav gegründet und sammelte im August 2024 4 Millionen Dollar, um seinen tokenisierten Liquid Note zu starten, der durch sichere Vermögenswerte wie US-Staatsanleihen und hoch bewertete Unternehmensanleihen gedeckt ist. Die Finanzierungsrunde zog Unterstützung von verschiedenen Investoren an, darunter Taisu Ventures und G20 sowie prominente Engel von Coinbase und Hedera.
Während das Zoth-Team daran arbeitet, die Folgen dieses Vorfalls zu bewältigen, bleibt die DeFi-Gemeinschaft in hoher Alarmbereitschaft, was die anhaltenden Herausforderungen bei der Sicherung dezentraler Protokolle gegen ausgeklügelte Angriffe widerspiegelt.
Quellen
-
Hacker stiehlt 8,4 Millionen Dollar vom RWA-Restaking-Protokoll Zoth — TradingView News, TradingView.
-
Restaking-Protokoll Zoth ausgenutzt, Angreifer entzieht 8,4 Millionen Dollar, Crypto News.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.