Zoth bị nhắm mục tiêu trong vi phạm bảo mật, 8.4 triệu đô la đã được rút và chuyển đổi thành DAI

Nền tảng giám sát an ninh thời gian thực Cảnh báo của Cyvers đã xác định một giao dịch có khả năng gây hại liên quan đến lớp khôi phục cho RWAFi Zoth , cho thấy ví triển khai của giao thức có thể đã bị xâm phạm.  

Theo báo cáo, vào đầu ngày hôm nay, hợp đồng proxy “USD0PPSubVaultUpgradeable” đã được sửa đổi và nâng cấp thành hợp đồng được liên kết với một địa chỉ đáng ngờ. Ngay sau thay đổi này, kẻ tấn công đã rút khoảng 8.4 triệu đô la trong USD0++. Trong vòng vài phút, tài sản bị đánh cắp đã được chuyển đổi thành DAI và chuyển sang một ví khác.  

Trong khi đó, công ty bảo mật blockchain sương mù chậm đã xác nhận rằng Zoth đã bị khai thác, có thể là do rò rỉ quyền quản trị. Vi phạm này cho phép kẻ tấn công thao túng hợp đồng logic và thay thế nó bằng một hợp đồng độc hại, tạo điều kiện cho các giao dịch trái phép.

Sau sự cố, trang web Zoth đã được đưa vào chế độ bảo trì trong thời gian ngắn, có thể là một biện pháp phòng ngừa để ứng phó với vi phạm bảo mật. Tuy nhiên, hiện tại nó đã hoạt động hoàn toàn.  

Trong một tuyên bố chính thức, Zoth đã thừa nhận sự cố bảo mật. Nền tảng này đảm bảo với người dùng rằng họ đang tích cực điều tra vi phạm và thực hiện mọi biện pháp cần thiết để giải quyết vấn đề nhanh nhất có thể.  

Ngoài ra, Zoth cam kết sẽ công bố một báo cáo toàn diện sau khi cuộc điều tra kết thúc, cung cấp thông tin minh bạch hoàn toàn về bản chất của cuộc tấn công và các bước đã thực hiện để giảm thiểu tác động của nó.

Zoth là gì?

Zoth là một thị trường trên chuỗi tập trung vào tài chính thương mại toàn cầu, cung cấp các cơ hội thu nhập cố định có lợi suất cao được hỗ trợ bởi tài sản thế giới thực (RWA). Nền tảng này được thiết kế để kết nối các doanh nghiệp ở các thị trường mới nổi với các giải pháp vốn hiện đại, giúp thu hẹp khoảng cách giữa các bên cho vay và các công ty cần tài trợ. Thông qua các dịch vụ của mình, Zoth cho phép mã hóa tài sản thế chấp thế giới thực được chia sẻ và cung cấp một nhóm staking thanh khoản, cho phép các nhà đầu tư thoát sớm trong khi tối ưu hóa lợi suất.

Gần đây, Zoth đã giới thiệu quyền truy cập công khai vào ZeUSD, đồng tiền ổn định gốc của họ, cho phép người dùng đúc và tham gia vào các giao dịch trên chuỗi.