Протокол повторного стекинга реальных активов (RWA) Zoth стал жертвой значительного нарушения безопасности, в результате которого было украдено более 8,4 миллиона долларов в криптовалюте. Этот инцидент вызвал тревогу в сообществе децентрализованных финансов (DeFi), что побудило Zoth временно отключить свой веб-сайт для проведения технического обслуживания в ходе расследования нарушения.
Ключевые моменты
-
Zoth потерял 8,4 миллиона долларов из-за взлома, связанного с компрометированным контрактом.
-
Злоумышленник быстро конвертировал украденные активы в стабильную монету DAI.
-
Нарушение подчеркивает уязвимости в протоколах смарт-контрактов и необходимость улучшения мер безопасности.
Обзор инцидента
21 марта блокчейн-агентство безопасности Cyvers предупредило сообщество о подозрительной транзакции, связанной с кошельком развертывателя Zoth. Злоумышленник использовал уязвимость, которая позволила ему вывести колоссальные 8,4 миллиона долларов в криптоактивах. В течение нескольких минут украденные средства были конвертированы в DAI и переведены на другой адрес, что указывает на хорошо спланированную операцию.
Детали взлома
Согласно отчетам, взлом был осуществлен через утечку администраторских привилегий. Примерно за 30 минут до обнаружения атаки прокси-контракт под названием "USD0PPSubVaultUpgradeable" был обновлен до злонамеренной версии, связанной с адресом, ассоциированным с предполагаемым злоумышленником. Это обновление обошло существующие механизмы безопасности, предоставив злоумышленнику полный контроль над пользовательскими средствами почти мгновенно.
Ответ Zoth
В ответ на нарушение Zoth отключил свой веб-сайт и в настоящее время находится в режиме технического обслуживания. Команда признала нарушение безопасности и работает в тесном сотрудничестве с партнерами, чтобы смягчить последствия и решить проблему. Они пообещали выпустить подробный отчет, как только их расследование будет завершено.
Последствия для пространства DeFi
Инцидент подчеркивает продолжающиеся риски, связанные с протоколами децентрализованных финансов. Хакан Унал, старший руководитель SOC в Cyvers, подчеркнул, что компрометация администраторских ключей остается значительной угрозой в экосистеме DeFi. Он предложил внедрить многофакторные контракты на обновления, добавить временные замки на обновления и улучшить практики управления ключами, чтобы предотвратить подобные атаки в будущем.
Фон Zoth
Основанный в январе 2023 года Притамом Даттой и Кушиком Бхаргавом, Zoth привлек 4 миллиона долларов в августе 2024 года для запуска своего токенизированного ликвидного ноты, который обеспечен надежными активами, такими как казначейские облигации США и высоко оцененные корпоративные облигации. Раунд финансирования привлек поддержку различных инвесторов, включая Taisu Ventures и G20, а также известных ангелов из Coinbase и Hedera.
Пока команда Zoth работает над устранением последствий этого инцидента, сообщество DeFi остается в состоянии повышенной готовности, отражая продолжающиеся проблемы с обеспечением безопасности децентрализованных протоколов от сложных атак.
Источники
-
Хакер украл 8,4 миллиона долларов у протокола повторного стекинга RWA Zoth — TradingView News, TradingView.
-
Протокол повторного стекинга Zoth был взломан, злоумышленник вывел 8,4 миллиона долларов, Crypto News.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.