La plateforme de restaking RWA Zoth signale une brèche de sécurité de 8.4 millions de dollars
- Le protocole décentralisé Zoth a été exploité, entraînant le vol de 8,4 millions de dollars d'actifs, principalement en stablecoin USD0++.
- L'attaque s'est produite via un contrat compromis, spécifiquement après une mise à niveau d'un contrat proxy lié à l'adresse du suspect.
- En réponse à la brèche, Zoth a mis son site hors ligne pour maintenance et collabore avec ses partenaires pour atténuer l'impact et résoudre le problème.
Zoth, un protocole RWA décentralisé, s'est adressé à X, anciennement Twitter, pour annoncer que son système avait subi une brèche de sécurité.
Selon les rapports, le pirate a emporté plus de 8 millions de dollars, principalement en stablecoins qui ont été rapidement convertis en DAI. Le piratage semble avoir été signalé pour la première fois par un utilisateur sur X qui a fourni la preuve que quelque chose d'anormal se produisait.
Plus de détails sur le piratage
À ce stade, l'identité du pirate est inconnue mais Zoth a déclaré dans son tweet qu'il « enquête activement sur l'incident et prend toutes les mesures nécessaires pour le résoudre aussi rapidement que possible ».
Il a ajouté qu'avec ses partenaires, il travaille à « atténuer l'impact et résoudre entièrement le problème » tout en promettant qu'un rapport détaillé avec une vue claire sera partagé une fois l'enquête terminée.
« Votre patience et votre compréhension nous signifient beaucoup. De nouvelles mises à jour suivront bientôt », a conclu la déclaration de Zoth.
Selon les rapports, le piratage a été possible en raison d'un contrat compromis. Le protocole de restaking soutenu par Borderless et Blockchain Founders Fund a perdu exactement 8,4 millions de dollars d'actifs.
Une alerte de la société de sécurité blockchain Cyvers Alerts affirme que le portefeuille du déploiementur du protocole a été compromis, déclenchant la transaction suspecte.
AIXBT, un agent IA qui a également été arnaqué plus tôt cette semaine, a confirmé le vecteur d'attaque, soulignant qu'il y avait eu une mise à niveau malveillante du « contrat proxy USD0PPSubVaultUpgradeable » et que les privilèges d'administrateur avaient été divulgués, entraînant le remplacement du contrat de logique original.
Le pirate aurait converti les actifs volés en DAI en quelques minutes et les aurait transférés vers une autre adresse. À la suite de la brèche, le site Web de Zoth a été mis hors ligne et est actuellement en mode maintenance.
La maintenance est probablement une mesure préventive face aux préoccupations de sécurité en cours, bien qu'aucune confirmation officielle de l'ampleur de la brèche n'ait été fournie.
À ce stade, l'affaire évolue encore et la communauté est en état d'alerte maximale alors que la plateforme travaille à résoudre le problème. De nouvelles mises à jour seront disponibles au fur et à mesure que l'histoire se développe.
Le piratage survient quelques semaines après le lancement par Zoth de sa couche de restaking et de son stablecoin, ZeUSD
Le secteur des RWA a connu une croissance fulgurante ces derniers temps, il n'est donc pas surprenant qu'il attire des acteurs malveillants.
Le dernier piratage ciblant Zoth est survenu quelques semaines après que Zoth a atteint un jalon important. En janvier, il a lancé ce qu'il a appelé la première couche de restaking au monde pour la finance d'actifs du monde réel (RWAFi) avec son stablecoin, ZeUSD, visant à combler le fossé entre la finance traditionnelle (TradFi) et la finance décentralisée (DeFi).
Zoth a affirmé que sa mission est de débloquer le marché des revenus fixes tokenisés de 2 000 milliards de dollars en construisant une couche sans permission pour les RWA on-chain et off-chain. Avec la campagne de pré-dépôt, les participants peuvent obtenir un accès anticipé à ZeUSD, un stablecoin entièrement adossé à des RWA de qualité investissement tels que les bons du Trésor et les ETF.
rapide. rendement élevé. c'est ainsi que le DeFi devrait être. pic.twitter.com/1dqL2CAaYp
— Zoth (@zothdotio) mars 17, 2025
La campagne présentait une opportunité pour les premiers adopteurs de s'engager avec la prochaine vague de RWAFi, et leur incentive était la chance de gagner des rendements compétitifs.
Alors que la demande mondiale pour les RWA tokenisés continue d'augmenter, des produits tels que les bons du Trésor, les ETF et les fonds du marché monétaire deviennent de plus en plus désirables. Malheureusement, les inefficacités structurelles et l'exclusivité habituelle au sein de la TradFi continuent de limiter l'accès à ces instruments générant des rendements pour les participants minoritaires.
Zoth s'attaque à ces barrières via sa couche de restaking, qui crée un écosystème décentralisé démocratisant l'accès aux RWA pour les utilisateurs particuliers et institutionnels.
Le récent piratage de Zoth le recule considérablement, mais compte tenu de la réponse de l'équipe, il est clair que le projet n'est pas encore sorti de la course. Déjà, son parcours a été marqué par des jalons auto-déclarés, tels que plus de 25 millions de dollars de TVL on-chain sur les produits, plus de 2 millions de portefeuilles intégrés et environ 40 millions de transactions traitées via la plateforme Atlas en phase de testnet.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
