Zoth Protocol Rasting Contract Hacked, 8,4 Millionen US -Dollar der Benutzerfonds abgelassen

Das Zoth-Protokoll, ein Restaurant-Protokoll, das sich auf die Exposition gegenüber realer Welt (RWA) konzentrierte, verzeichnete am 21. März einen großen Exploit. Der Verstoß führte zu einem Verlust von 8,4 Millionen US-Dollar.

Yerevan (Coin Chapter) – Zoth protocol, a restaking protocol with exposure to real-world assets, experienced a major exploit on March 21. The breach resulted in a loss of $8.4 million, leading the platform to take its website offline and move to maintenance mode.

Yerevan (Coin Chapter)-Zoth Protocol, ein Restaurationsprotokoll mit realer Vermögenswerte, erlebte am 21. März einen großen Exploit. Der Verstoß führte zu einem Verlust von 8,4 Millionen US-Dollar, was die Plattform dazu führte, seine Website offline zu stellen und in den Wartungsmodus zu wechseln.

The suspicious activity was flagged by blockchain security firm Cyvers, which traced the issue to the Zoth deployer wallet being compromised. The hacker drained over $8.4 million in assets and quickly converted the funds to DAI stablecoin.

Die verdächtige Aktivität wurde von der Blockchain -Sicherheitsfirma Cyvers gekennzeichnet, die das Problem auf die zu gefährdete Brieftasche von Zoth zurückführte. Der Hacker hat über 8,4 Millionen US -Dollar an Vermögenswerten gelaufen und die Mittel schnell in Dai Stablecoin umgewandelt.

The incident began around 3:30 PM (GMT+3) when a suspicious address upgraded one of Zoth’s core contracts, according to Unal, adding that the time difference might vary depending on the time zone.

Der Vorfall begann gegen 15:30 Uhr (GMT+3), als eine verdächtige Adresse einen der Kernverträge von Zoth verbesserte, so Unal, dass der Zeitunterschied je nach Zeitzone variieren könnte.

Later, this upgrade was revealed to be a replacement of a secure contract with a malicious version, granting the attacker control over the system.

Später wurde herausgestellt, dass dieses Upgrade ein Ersatz eines sicheren Vertrags durch eine böswillige Version war und die Kontrolle des Angreifers über das System gewährt.

“This method bypassed standard security mechanisms and gave full and immediate control over user funds,” Unal noted.

"Diese Methode hat die Standardsicherheitsmechanismen umgangen und die vollständige und sofortige Kontrolle über Benutzergelder gegeben", bemerkte Unal.

The new unlinked address quickly moved the stolen funds and began converting them. According to Cyvers, the attacker quickly swapped the assets into DAI and transferred them to another wallet.

Die neue nicht verknüpfte Adresse bewegte die gestohlenen Mittel schnell und begann, sie umzuwandeln. Laut Cyvers tauschte der Angreifer das Vermögen schnell in Dai und übergab sie in eine andere Brieftasche.

Later, blockchain firm PeckShield reported that the attacker swapped the DAI for Ether (ETH). The new address used for the swap was not linked to any centralized exchange or DeFi protocol.

Später berichtete die Blockchain -Firma Peckshield, dass der Angreifer den DAI gegen Ether (ETH) tauschte. Die neue Adresse, die für den Swap verwendet wurde, war nicht mit einem zentralisierten Austausch- oder Defi -Protokoll verbunden.

The incident occurred despite the presence of a multisig setup for the admin key, which usually requires multiple parties to authorize any significant changes to the protocol. However, in this case, it appears that the attacker managed to gain access to the admin key and executed the upgrade without authorization from other parties in the multisig.

Der Vorfall ereignete sich trotz des Vorhandenseins eines Multisig -Setups für den Administratorschlüssel, bei dem normalerweise mehrere Parteien signifikante Änderungen des Protokolls genehmigen. In diesem Fall scheint es jedoch, dass der Angreifer es geschafft hat, Zugriff auf den Administratorschlüssel zu erhalten und das Upgrade ohne Genehmigung anderer Parteien im Multisig durchzuführen.

The admin key is a crucial security component of any DeFi protocol, as it grants the holder the highest level of authority over the protocol's operations.

Der Administratorschlüssel ist eine entscheidende Sicherheitskomponente eines Defi -Protokolls, da er dem Inhaber die höchste Autoritätsniveau über die Operationen des Protokolls gewährt.

The exploitation of this key signifies a severe breach of security and a significant setback for the DeFi ecosystem.

Die Ausbeutung dieses Schlüssels bedeutet eine schwerwiegende Sicherheitsverletzung und einen erheblichen Rückschlag für das Defi -Ökosystem.

As of yet, there is no confirmation yet on whether user funds will be recovered. Zoth protocol stated it is investigating the issue. The platform promised to release a full report once the internal review is complete.

Bisher gibt es noch keine Bestätigung darüber, ob Benutzerfonds wiederhergestellt werden. Das Zoth -Protokoll gab an, das Problem zu untersuchen. Die Plattform versprach, einen vollständigen Bericht zu veröffentlichen, sobald die interne Überprüfung abgeschlossen ist.