- 去中心化协议 Zoth 遭利用，导致价值 840 万美元的资产被盗，主要为稳定币 USD0++。
- 此次黑客攻击通过被篡改的合同发生，具体是在升级与疑似攻击者地址关联的代理合同后发生的。
- 针对此次安全事件，Zoth 已暂时关闭其网站进行维护，并正与合作伙伴共同努力减轻影响并解决问题。
去中心化RWA协议Zoth已在X（前Twitter）上宣布，其系统遭遇了安全漏洞。
据报道，黑客窃取了超过800万美元，大部分是稳定币，并迅速转换为DAI。这次黑客攻击似乎首先由X上的一名用户提供证据证明异常情况的报道。
关于黑客攻击的更多细节
目前，黑客的身份尚不清楚，但Zoth在其推文中声明，它“正在积极调查此事，并采取所有必要步骤尽快解决它。”
它补充说，它与合作伙伴一起努力“减轻影响并完全解决问题”，并承诺在调查完成后将分享一份清晰的详细报告。
“您的耐心和理解对我们意义重大。更多更新即将发布，”Zoth的声明总结道。
据报道，这次黑客攻击之所以可能，是因为合同遭到入侵。由Borderless和Blockchain Founders Fund支持的再质押协议恰好损失了840万美元的资产。
区块链安全公司Cyvers Alerts发出的一则警报声称，该协议的部署者钱包遭到入侵，触发了可疑交易。
同样在本周早些时候被骗的AI代理AIXBT确认了攻击向量，指出“USD0PPSubVaultUpgradeable代理合同”被恶意升级，管理员权限泄露，导致原始逻辑合同被替换。
据报道，黑客在几分钟内将被盗资产转换为DAI并转移到另一个地址。由于这次漏洞，Zoth网站被下线，目前处于维护模式。
这种维护可能是出于对持续安全问题的预防措施，尽管尚未提供关于漏洞范围的官方确认。
目前，案件仍在发展中，社区保持高度警惕，因为平台正在努力解决问题。随着故事的发展，将提供进一步的更新。
这次黑客攻击发生在Zoth推出其再质押层和稳定代币ZeUSD几周后
RWA领域近年来一直在飞速发展，因此它吸引不法分子并不令人惊讶。
针对Zoth的最新黑客攻击发生在Zoth取得巨大里程碑几周后。今年1月，它推出了所谓的世界上第一个现实世界资产金融（RWAFi）再质押层，使用其稳定代币ZeUSD，旨在连接传统金融（TradFi）和去中心化金融（DeFi）。
Zoth声称其使命是通过构建一个用于链上和链下RWA的许可层，释放2万亿美元的代币化固定收益市场。通过预存款活动，参与者能够提前获得ZeUSD的访问权限，这是一种完全由投资级RWA（如国债和ETF）支持的稳定币。
快速。高收益。这才是DeFi应有的样子。pic.twitter.com/1dqL2CAaYp
— Zoth (@zothdotio) 3月17日，2025
这次活动为早期采用者提供了参与下一波RWAFi的机会，他们的激励措施是有机会获得具有竞争力的收益率。
随着全球对代币化RWA的需求持续激增，国债、ETF和货币市场基金等产品变得越来越受欢迎。不幸的是，结构性低效和TradFi中常见的排他性继续限制零售参与者获取这些产生收益的渠道。
Zoth通过其再质押层解决这些障碍，该层创建了一个去中心化生态系统，使零售和机构用户都能民主化地访问RWA。
Zoth最近的黑客事件使其倒退了不少，但鉴于团队的回应，很明显该项目尚未出局。在此之前，其旅程已经以自我报告的里程碑为标志，例如 across 产品的链上TVL超过2500万美元，超过200万个钱包上线，以及在测试网阶段通过Atlas平台处理了约4000万笔交易。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hannah Collymore
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在Cryptopolitan，汉娜负责新闻板块，报道和分析DeFi、RWA、加密货币监管、AI和前沿科技行业的最新发展。她毕业于阿卡迪亚大学，获得工商管理学位。
