Il protocollo di restaking di asset del mondo reale (RWA) Zoth è stato vittima di una significativa violazione della sicurezza, che ha portato al furto di oltre 8,4 milioni di dollari in criptovalute. L'incidente ha sollevato allarmi all'interno della comunità della finanza decentralizzata (DeFi), spingendo Zoth a mettere offline il proprio sito web per manutenzione mentre indaga sulla violazione.
Punti Chiave
-
Zoth ha perso 8,4 milioni di dollari a causa di un attacco che ha coinvolto un contratto compromesso.
-
L'attaccante ha rapidamente convertito gli asset rubati in stablecoin DAI.
-
La violazione evidenzia le vulnerabilità nei protocolli dei contratti intelligenti e la necessità di migliorare le misure di sicurezza.
Panoramica Dell'Incidente
Il 21 marzo, la società di sicurezza blockchain Cyvers ha avvisato la comunità di una transazione sospetta collegata al wallet del deployer di Zoth. L'attaccante ha sfruttato una vulnerabilità che ha consentito loro di prelevare la straordinaria somma di 8,4 milioni di dollari in asset crittografici. Nel giro di pochi minuti, i fondi rubati sono stati convertiti in DAI e trasferiti a un indirizzo diverso, indicando un'operazione ben pianificata.
Dettagli Dell'Attacco
Secondo i rapporti, l'attacco è stato facilitato da una fuga nei privilegi di amministrazione. Circa 30 minuti prima che l'attacco fosse rilevato, un contratto proxy chiamato "USD0PPSubVaultUpgradeable" è stato aggiornato a una versione malevola collegata a un indirizzo associato al presunto attaccante. Questo aggiornamento ha eluso i meccanismi di sicurezza esistenti, concedendo all'attaccante il pieno controllo sui fondi degli utenti quasi istantaneamente.
Risposta Di Zoth
In risposta alla violazione, Zoth ha messo offline il proprio sito web ed è attualmente in modalità manutenzione. Il team ha riconosciuto la violazione della sicurezza e sta lavorando a stretto contatto con i partner per mitigare l'impatto e risolvere il problema. Hanno promesso di rilasciare un rapporto dettagliato una volta completata l'indagine.
Implicazioni Per Lo Spazio DeFi
L'incidente sottolinea i rischi continui associati ai protocolli di finanza decentralizzata. Hakan Unal, un senior SOC lead di Cyvers, ha sottolineato che le compromissioni delle chiavi di amministrazione rimangono una minaccia significativa nell'ecosistema DeFi. Ha suggerito che l'implementazione di aggiornamenti contrattuali multisig, l'aggiunta di timelock sugli aggiornamenti e il miglioramento delle pratiche di gestione delle chiavi potrebbero aiutare a prevenire attacchi simili in futuro.
Contesto Su Zoth
Fondata nel gennaio 2023 da Pritam Dutta e Koushik Bhargav, Zoth ha raccolto 4 milioni di dollari nell'agosto 2024 per lanciare il proprio note liquido tokenizzato, che è supportato da asset sicuri come i Treasury Bills statunitensi e obbligazioni aziendali di alta qualità. Il round di finanziamento ha attratto il supporto di vari investitori, tra cui Taisu Ventures e G20, così come importanti angel investor di Coinbase e Hedera.
mentre il team di Zoth lavora per affrontare le conseguenze di questo incidente, la comunità DeFi rimane in allerta, riflettendo le sfide continue di garantire protocolli decentralizzati contro attacchi sofisticati.
Fonti
-
Un hacker ruba 8,4 milioni di dollari dal protocollo di restaking RWA Zoth — TradingView News, TradingView.
-
Protocollo di restaking Zoth sfruttato, l'attaccante drena 8,4 milioni di dollari, Crypto News.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.