Zoth, victime d'une faille de sécurité, a retiré 8.4 millions de dollars et les a convertis en DAI.

Plateforme de surveillance de sécurité en temps réel Alertes Cyvers a identifié une transaction potentiellement malveillante impliquant la couche de resttaking pour RWAFi Zoth , ce qui suggère que le portefeuille du déployeur du protocole a peut-être été compromis.  

Selon le rapport, plus tôt dans la journée, le contrat proxy « USD0PPSubVaultUpgradeable » a été modifié et mis à niveau vers un contrat lié à une adresse suspecte. Peu après cette modification, un attaquant a retiré environ 8.4 millions de dollars en USD0++. En quelques minutes, les actifs volés ont été convertis en DAI et transférés vers un autre portefeuille.  

Pendant ce temps, une société de sécurité blockchain slowmist a confirmé que Zoth avait été exploité, probablement en raison d'une fuite de privilèges administratifs. Cette faille a permis à l'attaquant de manipuler le contrat logique et de le remplacer par un contrat malveillant, facilitant ainsi les transactions non autorisées.

Suite à l'incident, le site web Zoth a été brièvement placé en mode maintenance, probablement par mesure de précaution en réponse à la faille de sécurité. Il est désormais pleinement opérationnel.  

Dans un communiqué officiel, Zoth a reconnu l'incident de sécurité. La plateforme a assuré ses utilisateurs qu'elle enquêtait activement sur la faille et mettait en œuvre toutes les mesures nécessaires pour résoudre le problème au plus vite.  

En outre, Zoth s’est engagé à publier un rapport complet une fois l’enquête terminée, offrant une transparence totale sur la nature de l’attaque et les mesures prises pour atténuer son impact.

Qu'est-ce que Zoth ?

Zoth est une place de marché on-chain axée sur le financement du commerce international, offrant des opportunités de titres à revenu fixe à haut rendement adossés à des actifs réels (RWA). La plateforme est conçue pour connecter les entreprises des marchés émergents à des solutions de capital modernes, contribuant ainsi à combler le fossé entre les prêteurs et les entreprises en quête de financement. Grâce à ses services, Zoth permet la tokenisation de garanties réelles mutualisées et offre un pool de jalonnement liquide, permettant aux investisseurs de sortir plus tôt de leurs positions tout en optimisant leurs rendements.

Récemment, Zoth a introduit l'accès public à ZeUSD, son stablecoin natif, permettant aux utilisateurs de créer et de s'engager dans des transactions en chaîne.