Vum David Edwards
Ironescherweis ass d'Persoun hannert dem $9.57 Milliounen zkLend Exploit am Februar elo vun engem Phishing-Scam getraff ginn, wärend hie probéiert d'Suen ze wäschen déi geholl goufen. Den Hacker behaapt datt nodeems se onbedéngt mat enger falscher Versioun vum Tornado Cash verbonnen hunn, e Krypto-Währungsmixservice, si verluer 2,930 Ether (ETH), oder bal 5.4 Milliounen Dollar. an
D'Geschicht huet am Februar ugefaang wéi e grousse Sécherheetskompromëss am zkLend geschitt ass, en dezentraliséierte Prêtprotokoll am Starknet Netzwierk. Den Ugräifer huet Ronnfehler manipuléiert fir hir Gläichgewiicht kënschtlech opzebauen a bal 3,700 ETH ze klauen andeems se vun engem Dezimalpräzisfehler an zkLend seng Smart Kontrakter profitéieren. Als Äntwert huet zkLend probéiert Verhandlunge mam Täter ze engagéieren andeems se eng Belounung vun 10% am Austausch fir d'Restauratioun vun de verbleiwen Bargeld an temporär Austrëtt stoppen. Et war roueg als Äntwert op dës Ouverture. an
Den Hacker huet sech just an engem On-Chain Message entschëllegt, a gesot:
"Ech hu probéiert d'Fongen op Tornado ze plënneren, awer ech hunn eng Phishing Websäit benotzt, an all d'Fongen si verluer gaangen. Ech sinn onbestänneg. Et deet mir schrecklech Leed fir all Verstouss a Verloschter verursaacht." an
D'Krypto-Währungsgemeinschaft ass skeptesch zu dëser Entwécklung. E puer Analysten bezweifelen dem Hacker seng Behaaptung, spekuléieren datt et e Schlag wier fir Enquêteuren ze täuschen an déi richteg Plaz vun de Suen ze verstoppen. Anerer hypothetiséieren datt den Hacker de Phishing-Tëschefall inszenéiert huet fir ze schéngen ze verléieren a méi Enquête ze vermeiden. an
De Moment schafft zkLend mat Affekoten a Sécherheetsfirmen fir déi geklauten Verméigen ze verfolgen an ze recuperéieren. Fir betraffene Konsumenten mam Restitutiounsprozess ze hëllefen, huet d'Plattform elo e Recovery Portal agefouert.
