هک ۸ میلیون دلاری Zoth؛ وب‌سایت از دسترس خارج شد

هک پروتکل Zoth؛ سرقت ۸.۴ میلیون دلاری

پروتکل غیرمتمرکز Zoth از طریق یک قرارداد به خطر افتاده مورد حمله هکری قرار گرفت و مهاجم بیش از ۸ میلیون دلار را به سرقت برد و به سرعت آن را به DAI تبدیل کرد.

Zoth، یک پروتکل بازاستیکینگ که توسط Borderless و Blockchain Founders Fund پشتیبانی می‌شود، دچار یک نقض امنیتی شده که منجر به سرقت ۸.۴ میلیون دلار از دارایی‌های آن شده است.

طبق هشدار شرکت امنیت بلاکچین Cyvers Alerts، کیف پول دیپلوی کننده پروتکل به خطر افتاده و باعث انجام این تراکنش مشکوک شده است.

جزئیات حمله

۳۰ دقیقه قبل از حمله، یک قرارداد پروکسی به نام "USD0PPSubVaultUpgradeable" ارتقا یافت و این ارتقا به یک قرارداد ایجاد شده توسط آدرسی مرتبط با مهاجم مشکوک مرتبط بود.

بر اساس برآوردهای اولیه، مهاجم ۸.۴ میلیون دلار از استیبل کوین USD0++ را برداشت کرده است. به نظر می‌رسد که وجوه سرقتی به سرعت تبدیل شده‌اند، زیرا در عرض چند دقیقه، تمام دارایی‌های سرقتی به استیبل کوین DAI تبدیل و به آدرس دیگری منتقل شدند.

واکنش Zoth

در نتیجه این نقض، وب‌سایت Zoth از دسترس خارج شده و در حالت تعمیر و نگهداری قرار گرفته است. این اقدام به نظر می‌رسد یک واکنش احتیاطی به نگرانی‌های امنیتی جاری باشد، اگرچه هیچ تأیید رسمی در مورد گستردگی این نقض ارائه نشده است.

پس از این حمله، Zoth بیانیه‌ای صادر کرد و اعلام کرد که سیستم پروتکل "دچار یک نقض امنیتی شده است." آنها افزودند: "ما به طور نزدیک با شرکای خود همکاری می‌کنیم تا تأثیر را کاهش داده و مشکل را به طور کامل حل کنیم. یک گزارش دقیق با دیدگاه روشن پس از تکمیل تحقیقات به اشتراک گذاشته خواهد شد."

در حال حاضر، جامعه در حالت هشدار باقی مانده است زیرا این پلتفرم در حال کار برای حل این مشکل است. انتظار می‌رود به‌روزرسانی‌های بیشتری با در دسترس قرار گرفتن اطلاعات بیشتر ارائه شود.

پیشینه Zoth

Zoth در ژانویه ۲۰۲۳ توسط Pritam Dutta و Koushik Bhargav تأسیس شد و در آگوست ۲۰۲۴ مبلغ ۴ میلیون دلار برای راه‌اندازی توکن نقدی مبتنی بر دارایی‌های امن مانند اوراق خزانه‌داری ایالات متحده و اوراق قرضه شرکتی با رتبه بالا جمع‌آوری کرد.

این دور تأمین مالی با حمایت سرمایه‌گذارانی مانند Taisu Ventures، G20، Fat Cat Ventures و GemHead Capital، همراه با فرشتگان برتر از Coinbase و Hedera و یک کمک مالی از بنیاد XRPL ریپل انجام شد.