RWA-Restaking-Plattform Zoth meldet Sicherheitslücke über $8.4 Millionen
- Das dezentrale Protokoll Zoth wurde angegriffen, was zum Diebstahl von Vermögenswerten in Höhe von 8,4 Millionen US-Dollar führte, hauptsächlich in Form der Stablecoin USD0++.
- Der Hack erfolgte über einen kompromittierten Vertrag, speziell nach einem Upgrade eines Proxy-Vertrags, der mit der Adresse des mutmaßlichen Angreifers verknüpft war.
- Als Reaktion auf den Sicherheitsvorfall hat Zoth seine Website für Wartungsarbeiten heruntergefahren und arbeitet mit Partnern zusammen, um die Auswirkungen zu begrenzen und das Problem zu lösen.
Zoth, ein dezentrales RWA-Protokoll, hat sich auf X, formerly Twitter, gewendet, um bekannt zu geben, dass sein System eine Sicherheitslücke erfahren hat.
Berichten zufolge konnte der Hacker mehr als 8 Millionen US-Dollar beiseite schaffen, größtenteils in Stablecoins, die schnell in DAI umgewandelt wurden. Der Hack wurde anscheinend zuerst von einem Nutzer auf X gemeldet, der Beweise dafür lieferte, dass dort etwas Seltsames vor sich ging.
Weitere Details zum Hack
Zum aktuellen Zeitpunkt ist die Identität des Hackers unbekannt, aber Zoth erklärte in seinem Tweet, dass es „die Vorfälle aktiv untersucht und alle notwendigen Schritte unternimmt, um sie so schnell wie möglich zu lösen.“
Es fügte hinzu, dass es zusammen mit seinen Partnern daran arbeitet, „die Auswirkungen zu mildern und das Problem vollständig zu lösen“, und versprach, dass nach Abschluss der Untersuchung ein detaillierter Bericht mit einem klaren Überblick geteilt wird.
„Ihre Geduld und Ihr Verständnis bedeuten uns viel. Weitere Updates folgen in Kürze“, schloss die Erklärung von Zoth.
Berichten zufolge war der Hack aufgrund eines kompromittierten Vertrags möglich. Das von Borderless und Blockchain Founders Fund unterstützte Restaking-Protokoll verlor genau 8,4 Millionen US-Dollar an Vermögenswerten.
Eine Warnung der Blockchain-Sicherheitsfirma Cyvers Alerts behauptet, dass das Deployer-Wallet des Protokolls kompromittiert wurde, was die verdächtige Transaktion auslöste.
AIXBT, ein KI-Agent, der ebenfalls Anfang dieser Woche betrogen wurde, bestätigte den Angriffsvektor und wies darauf hin, dass es eine bösartige Aktualisierung des „USD0PPSubVaultUpgradeable Proxy-Vertrags“ gab und Admin-Berechtigungen geleakt wurden, wodurch der ursprüngliche Logikvertrag ersetzt wurde.
Der Hacker soll die gestohlenen Vermögenswerte innerhalb von Minuten in DAI umgewandelt und auf eine andere Adresse übertragen haben. Infolge der Sicherheitslücke wurde die Zoth-Website heruntergefahren und befindet sich derzeit im Wartungsmodus.
Die Wartung ist wahrscheinlich eine vorsorgliche Maßnahme aufgrund laufender Sicherheitsbedenken, obwohl keine offizielle Bestätigung über das Ausmaß der Sicherheitslücke vorliegt.
Der Fall ist derzeit noch im Fluss, und die Community ist in Alarmbereitschaft, während die Plattform daran arbeitet, das Problem zu lösen. Weitere Updates werden veröffentlicht, sobald sich die Geschichte weiterentwickelt.
Der Hack kommt wenige Wochen nach dem Start der Restaking-Schicht und des stabilen Tokens ZeUSD durch Zoth
Der RWA-Sektor wächst in letzter Zeit sprunghaft, daher ist es nicht überraschend, dass er auch schlechte Akteure anzieht.
Der jüngste Hack, der Zoth traf, kam wenige Wochen nach einem großen Meilenstein für Zoth. Im Januar startete es das, was es als die weltweit erste Restaking-Schicht für Real-World Asset Finance (RWAFi) mit seinem stabilen Token ZeUSD bezeichnete, das darauf abzielt, traditionelle Finanzen (TradFi) und dezentrale Finanzen (DeFi) zu verbinden.
Zoth behauptet, seine Mission sei es, den 2-Billionen-US-Dollar-Markt für tokenisierte festverzinsliche Wertpapiere zu erschließen, indem es eine permissionless-Schicht für on-chain und off-chain RWAs aufbaut. Mit der Pre-Deposit-Kampagne können Teilnehmer frühzeitigen Zugang zu ZeUSD erhalten, einem Stablecoin, der vollständig durch Investment-grade-RWAs wie Schatzwechsel und ETFs gedeckt ist.
schnell. hohe Rendite. genau so sollte DeFi sein. pic.twitter.com/1dqL2CAaYp
— Zoth (@zothdotio) März 17, 2025
Die Kampagne bot frühen Anwendern die Möglichkeit, sich an der nächsten Welle von RWAFi zu beteiligen, und ihr Anreiz war die Chance, wettbewerbsfähige Renditen zu erzielen.
Da die globale Nachfrage nach tokenisierten RWAs weiter steigt, werden Produkte wie Schatzwechsel, ETFs und Geldmarktfonds immer begehrter. Leider schränken strukturelle Ineffizienzen und die übliche Exklusivität innerhalb von TradFi weiterhin den Zugang zu diesen renditeträchtigen Instrumenten für Privatanleger ein.
Zoth adressiert diese Barrieren über seine Restaking-Schicht, die ein dezentrales Ökosystem schafft, das den Zugang zu RWAs für Privatanleger und institutionelle Nutzer gleichermaßen demokratisiert.
Zoths jüngster Hack setzt es zwar zurück, aber angesichts der Reaktion des Teams ist klar, dass das Projekt noch nicht aus dem Spiel ist. Bereits war seine Reise von selbst gemeldeten Meilensteinen geprägt, wie z. B. mehr als 25 Millionen US-Dollar an on-chain TVL über Produkte hinweg, mehr als 2 Millionen onboardete Wallets und etwa 40 Millionen verarbeitete Transaktionen durch die Atlas-Plattform in der Testnetz-Phase.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
