Le protocole de restaking d'actifs réels (RWA) Zoth a été victime d'une importante violation de sécurité, entraînant le vol de plus de 8,4 millions de dollars en cryptomonnaie. Cet incident a suscité des inquiétudes au sein de la communauté de la finance décentralisée (DeFi), poussant Zoth à mettre son site web hors ligne pour maintenance pendant qu'il enquête sur la violation.
Points clés
-
Zoth a perdu 8,4 millions de dollars en raison d'un piratage impliquant un contrat compromis.
-
L'attaquant a rapidement converti les actifs volés en stablecoin DAI.
-
La violation met en évidence les vulnérabilités des protocoles de contrats intelligents et la nécessité d'améliorer les mesures de sécurité.
Vue d'ensemble de l'incident
Le 21 mars, la société de sécurité blockchain Cyvers a alerté la communauté sur une transaction suspecte liée au portefeuille de déploiement de Zoth. L'attaquant a exploité une vulnérabilité qui lui a permis de retirer la somme incroyable de 8,4 millions de dollars en actifs cryptographiques. En quelques minutes, les fonds volés ont été convertis en DAI et transférés à une autre adresse, indiquant une opération bien planifiée.
Détails du piratage
Selon les rapports, le piratage a été facilité par une fuite dans les privilèges d'administration. Environ 30 minutes avant que l'attaque ne soit détectée, un contrat proxy nommé "USD0PPSubVaultUpgradeable" a été mis à jour vers une version malveillante liée à une adresse associée à l'attaquant présumé. Cette mise à jour a contourné les mécanismes de sécurité existants, accordant à l'attaquant un contrôle total sur les fonds des utilisateurs presque instantanément.
Réponse de Zoth
En réponse à la violation, Zoth a mis son site web hors ligne et est actuellement en mode maintenance. L'équipe a reconnu la violation de sécurité et travaille en étroite collaboration avec ses partenaires pour atténuer l'impact et résoudre le problème. Ils ont promis de publier un rapport détaillé une fois leur enquête terminée.
Implications pour l'espace DeFi
L'incident souligne les risques persistants associés aux protocoles de finance décentralisée. Hakan Unal, responsable senior SOC chez Cyvers, a souligné que les compromissions de clés d'administration restent une menace significative dans l'écosystème DeFi. Il a suggéré que la mise en œuvre de mises à jour de contrats multisig, l'ajout de délais sur les mises à jour et l'amélioration des pratiques de gestion des clés pourraient aider à prévenir des attaques similaires à l'avenir.
Contexte sur Zoth
Fondé en janvier 2023 par Pritam Dutta et Koushik Bhargav, Zoth a levé 4 millions de dollars en août 2024 pour lancer son note liquide tokenisé, qui est soutenu par des actifs sécurisés tels que des bons du Trésor américain et des obligations d'entreprise de premier ordre. Le tour de financement a attiré le soutien de divers investisseurs, y compris Taisu Ventures et G20, ainsi que des anges de renom de Coinbase et Hedera.
Alors que l'équipe de Zoth travaille à gérer les conséquences de cet incident, la communauté DeFi reste en alerte, reflétant les défis continus de la sécurisation des protocoles décentralisés contre des attaques sophistiquées.
Sources
-
Un hacker vole 8,4 millions de dollars au protocole de restaking RWA Zoth — TradingView News, TradingView.
-
Le protocole de restaking Zoth exploité, l'attaquant draine 8,4 millions de dollars, Crypto News.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.