Взломавший zkLend хакер потерял 2 930 эфиров в поддельном криптомиксере Tornado Cash

Хакер, совершивший атаку на протокол кредитования zkLend на основе Starknet, сам стал жертвой фишинга. Он потерял украденные 2 930 ETH, пытаясь отмыть их через поддельный криптомиксер Tornado Cash. По данным De.Fi Antivirus Web3, злоумышленник по ошибке перевел средства на поддельный сайт Tornado Cash в надежде «замести следы». Когда незадачливый хакер понял, что потерял похищенные средства, он в отчаянии отправил сообщение на адрес развертывания zkLend, признав свою ошибку. Он извинился за февральскую атаку и призвал разработчиков zkLend сосредоточиться на расследовании деятельности фишеров.

Когда хакер вывел из zkLend эфиры на $5 млн, команда протокола попыталась связаться с ним, предложив вознаграждение. Хакер мог бы оставить себе 10% от украденных криптовалют, если бы согласился вернуть их до 14 февраля. Однако злоумышленник проигнорировал обращение разработчиков, поэтому они были вынуждены обратиться в правоохранительные органы. Для отслеживания средств, платформа привлекла экспертов по безопасности из Starknet Foundation, StarkWare и Binance Security.

По данным аналитиков Immunefi, первые три месяца 2025 года стали самыми худшими по масштабам ущерба от хакерских атак — потери криптопроектов составили $1,64 млрд. Больше всего пострадали протоколы децентрализованных финансов (DeFi) — они потеряли $106,8 млн в 38 инцидентах.

Источник: Bits.media