Дэвид Эдвардс
По иронии судьбы, человек, стоящий за эксплойтом zkLend на $9.57 млн в феврале, теперь был обманут фишинговой аферой при попытке отмыть украденные деньги. Хакер утверждает, что после непреднамеренного подключения к поддельной версии Tornado Cash, сервиса смешивания криптовалют, он потерял 2,930 эфиров (ETH) или почти $5.4 млн.
История началась в феврале, когда в zkLend, децентрализованном протоколе кредитования в сети Starknet, произошел серьезный взлом безопасности. Злоумышленник манипулировал ошибками округления, чтобы искусственно завысить свой баланс и украсть почти 3,700 ETH, воспользовавшись недостатком десятичной точности в смарт-контрактах zkLend. В ответ zkLend попытался вступить в переговоры с нарушителем, предоставив вознаграждение в размере 10% в обмен на восстановление оставшихся денежных средств и временно приостановив снятие средств. В ответ на эти попытки наступила тишина.
Хакер только что извинился в сообщении в сети, написав:
«Я пытался перевести средства на Tornado, но воспользовался фишинговым сайтом, и все средства были потеряны. Я безутешен. Мне очень жаль за все разрушения и вызванные потери».
Криптовалютное сообщество скептически относится к такому развитию событий. Некоторые аналитики сомневаются в утверждении хакера, предполагая, что это может быть уловкой, чтобы обмануть следователей и скрыть реальное местонахождение денег. Другие предполагают, что хакер мог инсценировать фишинговый инцидент, чтобы показаться проигравшим и избежать дальнейшего расследования.
В настоящее время zkLend сотрудничает с правоохранительными органами и охранными компаниями, чтобы отследить и вернуть украденные активы. Чтобы помочь пострадавшим потребителям с процессом реституции, платформа теперь ввела Портал восстановления.
