Дэвид Эдвардс
Бір қызығы, ақпан айында $9.57 миллион zkLend эксплуатының артында тұрған адам қазір фишингтік алаяқтыққа алданып, алынған ақшаны жылыстатуға әрекеттенді. Хакер байқаусызда криптовалюта араластыру қызметі Tornado Cash-тың жалған нұсқасына қосылғаннан кейін олар 2,930 5.4 эфирден (ETH) немесе XNUMX миллион доллардан айырылды деп мәлімдейді. .
Оқиға ақпан айында Starknet желісіндегі орталықтандырылмаған несие беру хаттамасы zkLend-те үлкен қауіпсіздік ыдырауы орын алған кезде басталды. Шабуылшы zkLend смарт келісім-шарттарындағы ондық дәлдік кемшілігін пайдаланып, олардың балансын жасанды түрде көбейту және 3,700-ге жуық ETH ұрлау үшін дөңгелектеу қателерін басқарды. Жауап ретінде zkLend қалған қолма-қол ақшаны қалпына келтіру және алуды уақытша тоқтату үшін 10% сыйақы беру арқылы құқық бұзушымен келіссөздер жүргізуге тырысты. Бұл үндеулерге жауап ретінде тыныштық орнады. .
Хакер желідегі хабарламада кешірім сұрап, былай деді:
"Мен қаражатты Tornado-ға көшіруге тырыстым, бірақ мен фишингтік веб-сайтты пайдаландым және барлық қаражат жоғалып кетті. Мен сабырсызмын. Келтірілген барлық бүлінулер мен шығындар үшін қатты өкінемін." .
Криптовалюта қауымдастығы бұл дамуға күмәнмен қарайды. Кейбір сарапшылар хакердің бұл сөзіне күмән келтіріп, бұл тергеушілерді алдап, ақшаның нақты орнын жасыру үшін жасалған айла болуы мүмкін деп болжайды. Басқалары хакер фишинг оқиғасын жоғалтқан сияқты және қосымша тергеуден аулақ болу үшін ұйымдастырған болуы мүмкін деп болжайды. .
Қазіргі уақытта zkLend ұрланған активтерді іздеу және қайтару үшін құқық қорғау және қауіпсіздік компанияларымен жұмыс істеуде. Әсер еткен тұтынушыларға қалпына келтіру процесінде көмектесу үшін платформа қазір Қалпына келтіру порталын енгізді.
