
Iroanysk genôch is de persoan efter de $ 9.57 miljoen zkLend-eksploitaasje yn febrewaris no tricked troch in phishing-scam by it besykjen fan it wytwaskjen fan it jild dat waard nommen. De hacker beweart dat se nei ûnbedoelde ferbining mei in falske ferzje fan Tornado Cash, in mingtsjinst foar krypto-faluta, 2,930 Ether (ETH) ferlern hawwe, of hast $ 5.4 miljoen. XNUMX
It ferhaal begon yn febrewaris doe't in grut feiligenskompromis barde yn zkLend, in desintralisearre lienprotokol op it Starknet-netwurk. De oanfaller manipulearre ôfrondingsflaters om har lykwicht keunstmjittich op te blazen en hast 3,700 ETH te stellen troch te profitearjen fan in desimale presysfout yn zkLend's smart kontrakten. As antwurd besocht zkLend te ûnderhanneljen mei de oertreder troch in beleanning fan 10% te jaan yn ruil foar de restauraasje fan 'e oerbleaune cash en tydlik stopjen fan ûntlûken. Der wie stil yn reaksje op dizze oertueren. XNUMX
De hacker hat gewoan ferûntskuldigje yn in kettingberjocht, sizzende:
"Ik besocht fûnsen te ferpleatsen nei Tornado, mar ik brûkte in phishing-webside, en alle fûnsen binne ferlern gien. Ik bin ûntroosber. Ik bin ferskriklik sorry foar alle ferneatiging en ferliezen dy't feroarsake binne." 2
De cryptocurrency-mienskip is skeptysk oer dizze ûntwikkeling. Guon analysten twifelje oan 'e bewearing fan' e hacker, spekulearje dat it in ploech kin wêze om ûndersikers te ferrifeljen en de echte lokaasje fan it jild te ferbergjen. Oaren hypoteze dat de hacker it phishing-ynsidint mooglik opfierd hat om te lykjen ferlern te hawwen en mear ûndersyk te foarkommen. 2
Op it stuit wurket zkLend mei wet hanthaveningsbelied en feiligens bedriuwen te spoaren en weromhelje de stellen aktiva. Om beynfloede konsuminten te helpen mei it weromjefteproses, hat it platfoarm no in herstelportaal yntrodusearre.