现实世界资产（RWA）重质押协议 Zoth 遭遇重大安全漏洞，导致超过 840 万美元的加密货币被盗。此事件在去中心化金融（DeFi）社区引发了警报，促使 Zoth 将其网站下线进行维护，以调查此次漏洞。
关键要点
-
Zoth 因合约被攻破而损失 840 万美元。
-
攻击者迅速将被盗资产转换为 DAI 稳定币。
-
此次漏洞突显了智能合约协议的脆弱性以及对改进安全措施的需求。
事件概述
3 月 21 日，区块链安全公司 Cyvers 向社区发出警报，指出与 Zoth 的部署者钱包相关的可疑交易。攻击者利用一个漏洞，使他们能够提取高达 840 万美元的加密资产。在几分钟内，被盗资金被转换为 DAI 并转移到另一个地址，表明这是一次精心策划的行动。
黑客攻击的细节
据报道，此次攻击是通过管理权限的泄露实现的。在攻击被发现前大约 30 分钟，一个名为 "USD0PPSubVaultUpgradeable" 的代理合约被升级为与疑似攻击者相关的恶意版本。此升级绕过了现有的安全机制，几乎瞬间授予攻击者对用户资金的完全控制。
Zoth 的回应
针对此次漏洞，Zoth 已将其网站下线，目前处于维护模式。团队已承认安全漏洞，并正与合作伙伴紧密合作，以减轻影响并解决问题。他们承诺在调查完成后发布详细报告。
对 DeFi 领域的影响
此事件强调了与去中心化金融协议相关的持续风险。Cyvers 的高级 SOC 负责人 Hakan Unal 强调，管理密钥的泄露在 DeFi 生态系统中仍然是一个重大威胁。他建议实施多重签名合约升级、在升级上添加时间锁以及增强密钥管理实践，以帮助防止未来类似攻击。
Zoth 背景
Zoth 于 2023 年 1 月由 Pritam Dutta 和 Koushik Bhargav 创立，2024 年 8 月筹集了 400 万美元以推出其代币化的流动票据，该票据由美国国债和顶级企业债券等安全资产支持。此次融资轮吸引了包括 Taisu Ventures 和 G20 在内的多位投资者，以及来自 Coinbase 和 Hedera 的知名天使投资人。
随着 Zoth 团队努力应对此次事件的后果，DeFi 社区保持高度警惕，反映出保护去中心化协议免受复杂攻击的持续挑战。
来源
-
黑客从 RWA 重质押协议 Zoth 中盗取 840 万美元 — TradingView 新闻, TradingView.
-
重质押协议 Zoth 被利用，攻击者抽走 840 万美元, Crypto News.
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。