El protocolo de restaking de activos del mundo real (RWA) Zoth ha sido víctima de una importante violación de seguridad, lo que resultó en el robo de más de $8.4 millones en criptomonedas. El incidente ha levantado alarmas dentro de la comunidad de finanzas descentralizadas (DeFi), lo que llevó a Zoth a tomar su sitio web fuera de línea para mantenimiento mientras investiga la violación.
Aspectos Clave
-
Zoth perdió $8.4 millones debido a un hackeo que involucró un contrato comprometido.
-
El atacante convirtió rápidamente los activos robados en la stablecoin DAI.
-
La violación destaca las vulnerabilidades en los protocolos de contratos inteligentes y la necesidad de mejorar las medidas de seguridad.
Descripción del Incidente
El 21 de marzo, la firma de seguridad blockchain Cyvers alertó a la comunidad sobre una transacción sospechosa vinculada a la billetera del desplegador de Zoth. El atacante explotó una vulnerabilidad que les permitió retirar la asombrosa suma de $8.4 millones en activos criptográficos. En cuestión de minutos, los fondos robados fueron convertidos en DAI y transferidos a una dirección diferente, lo que indica una operación bien planificada.
Detalles del Hackeo
Según informes, el hackeo fue facilitado por una filtración en los privilegios de administrador. Aproximadamente 30 minutos antes de que se detectara el ataque, un contrato proxy llamado "USD0PPSubVaultUpgradeable" fue actualizado a una versión maliciosa vinculada a una dirección asociada con el presunto atacante. Esta actualización eludió los mecanismos de seguridad existentes, otorgando al atacante control total sobre los fondos de los usuarios casi instantáneamente.
Respuesta de Zoth
En respuesta a la violación, Zoth ha tomado su sitio web fuera de línea y actualmente está en modo de mantenimiento. El equipo ha reconocido la violación de seguridad y está trabajando en estrecha colaboración con socios para mitigar el impacto y resolver el problema. Han prometido publicar un informe detallado una vez que su investigación esté completa.
Implicaciones para el Espacio DeFi
El incidente subraya los riesgos continuos asociados con los protocolos de finanzas descentralizadas. Hakan Unal, un líder senior de SOC en Cyvers, enfatizó que los compromisos de claves de administrador siguen siendo una amenaza significativa en el ecosistema DeFi. Sugerió que implementar actualizaciones de contratos multisig, agregar bloqueos de tiempo en las actualizaciones y mejorar las prácticas de gestión de claves podría ayudar a prevenir ataques similares en el futuro.
Antecedentes de Zoth
Fundada en enero de 2023 por Pritam Dutta y Koushik Bhargav, Zoth recaudó $4 millones en agosto de 2024 para lanzar su nota líquida tokenizada, que está respaldada por activos seguros como los Bonos del Tesoro de EE. UU. y bonos corporativos de alta calificación. La ronda de financiamiento atrajo el apoyo de varios inversores, incluidos Taisu Ventures y G20, así como ángeles prominentes de Coinbase y Hedera.
A medida que el equipo de Zoth trabaja para abordar las consecuencias de este incidente, la comunidad DeFi permanece en alta alerta, reflejando los desafíos continuos de asegurar protocolos descentralizados contra ataques sofisticados.
Fuentes
-
Un hacker roba $8.4M del protocolo de restaking RWA Zoth — Noticias de TradingView, TradingView.
-
Protocolo de restaking Zoth explotado, el atacante drena $8.4m, Noticias Cripto.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.