Bitget App
交易「智」變
快速買幣市場交易合約BOT理財跟單
zkLend 黑客也被盜,是黑吃黑還是自導自演?

zkLend 黑客也被盜,是黑吃黑還是自導自演?

ChaincatcherChaincatcher2025/04/02 01:22
作者:BlockBeats

今年愚人節的梗一早就出來了:黑客被黑,被盜 ETH 被釣。zkLend 黑客盜取在 2930 枚 ETH 之後,竟因誤入釣魚網站導致全盤資金被盜。

作者:BlockBeats

今年愚人節的梗一早就出來了:黑客被黑,被盜 ETH 被釣。zkLend 黑客盜取在 2930 枚 ETH 之後,竟因誤入釣魚網站導致全盤資金被盜。如今,這位黑客通過鏈上留言向 zkLend 項目方致歉,聲稱「崩潰了」,並懇請項目方追查釣魚網站運營者以挽回損失。這到底是一出因果報應的黑色幽默,還是黑客的障眼法?讓我們一探究竟。

zkLend 黑客也被盜,是黑吃黑還是自導自演? image 0

從黑客到「受害者」

今年 2 月,zkLend------基於 Starknet 網絡的去中心化借貸協議,遭遇了一場毀滅性的攻擊。黑客利用智能合約中的一個「四捨五入錯誤」漏洞,成功卷走 3600 枚 ETH。事後,zkLend 團隊曾向黑客喊話,提出若歸還 90%(3300 枚 ETH),可保留 10% 作為「白帽賞金」,並免除法律追責。然而,黑客未予回應,資金被迅速轉移至以太坊網絡,並試圖通過隱私協議 Railgun 洗錢。雖然 Railgun 將這筆資金強制返還導致黑客洗錢未果,但線索一度中斷。

就在所有人以為這筆巨款已石沉大海時,4 月 1 日,慢霧創始人余弦爆料了一則戲劇性轉折:黑客改用 Tornado Cash 進一步混淆資金流向,卻誤點了一個偽裝成 Tornado Cash 的釣魚網站,結果 2930 枚 ETH 被一扫而空。

更令人意外的是,黑客隨後通過鏈上留言主動聯繫 zkLend,語氣充滿懊悔:「你好,我本想把資金轉入 Tornado Cash,但誤用了一个釣魚網站,結果所有資金都丟失了。我崩潰了。對由此造成的混亂和損失,我深感抱歉。2930 枚 ETH 已全部被該網站的運營者奪走,我手上已經沒有任何幣了。請把精力轉向那些網站運營者,看看是否能追回部分資金。這是我的最後一條消息,結束這一切或許是最好的選擇。再次抱歉。」

zkLend 黑客也被盜,是黑吃黑還是自導自演? image 1

這封「告白信」迅速在加密社區炸開了鍋。留言中,黑客不僅承認了自己的錯誤,還流露出懊悔,甚至暗示可能「退出江湖」。然而,這份「真情流露」卻讓人不禁懷疑其真實性。

社區怎麼看?

事件曝光後,有人戲稱這是「黑客版的愚人節笑話」,感嘆「出來混遲早要還」;也有人調侃「相當於,緬北電詐分子被街邊電燈柱上的牛皮癣廣告給騙了。」

zkLend 黑客也被盜,是黑吃黑還是自導自演? image 2

除了吃瓜看熱鬧之外,還有社區成員指出,黑客也可能在自導自演一出鬧劇,通過偽裝成「受害者」轉移視線,甚至可能與釣魚網站運營者串通,以此洗白身份或掩蓋資金去向。但根據余弦追蹤,這個釣魚網站已經潛伏 5 年,如果是這次的黑客自導自演,有些未免過於「有耐心」。目前看來,雖然黑客錢包確實已清空,但不排除其背後仍有隱藏賬戶。

截至發稿,zkLend 官方尚未對黑客的留言作出正式回應。此前,項目方已於 3 月 5 日推出「恢復門戶」,為受影響的用戶提供部分賠償,並承諾加強安全措施。

如今,zkLend 被盜事件像是為加密世界上演了一出「黑吃黑」的戲碼。黑客主動求助,是否會促使 zkLend 聯合執法機構追查釣魚網站?還是說這只是黑客「洗白」的障眼法?黑客的「悔過書」究竟是真心悔悟,還是精心佈局的「愚人節幽默」?BlockBeats 將繼續跟蹤報導事件進展。

0

免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。

PoolX: 鎖倉獲得新代幣空投
不要錯過熱門新幣,且APR 高達 10%+
立即參與

您也可能喜歡

前紐約州州長安德魯·科莫在聯邦調查中為OKX提供建議:彭博社

快速摘要 據彭博社報導,前紐約州州長安德魯·科莫「定期」與OKX的高管交談,並「指導他們如何應對刑事調查」。報導還稱,科莫敦促OKX邀請前紐約金融服務部主管琳達·萊斯威爾加入交易所董事會

The Block2025/04/02 21:23
前紐約州州長安德魯·科莫在聯邦調查中為OKX提供建議:彭博社

DTCC推出用於抵押品代幣化的區塊鏈平台

簡要介紹 現代經濟的基石——存託信託與結算公司(DTCC)已經推出了一個使用Besu以太坊客戶端的代幣化實時抵押品管理平台。這個被稱為AppChain的平台旨在提高抵押品在傳統“孤立”系統之間流動的速度。

The Block2025/04/02 21:23
DTCC推出用於抵押品代幣化的區塊鏈平台

這個去中心化自治組織支付了一名英國人40萬美元製作品牌食品,現在他們在詢問他們的烘豆去哪了

簡述 前Sublime Butter執行長Chris Mair正在尋求Nouns DAO的支持,以重新啟動MOOØNBEANS烤豆項目。該項目在獲得135 ETH資金後從未啟動。Sublime董事Tony Ho告訴The Block,公司因Mair行為不穩而解僱了他,並且從未同意接受來自DAO的資金。

The Block2025/04/02 21:23
這個去中心化自治組織支付了一名英國人40萬美元製作品牌食品,現在他們在詢問他們的烘豆去哪了

渣打銀行表示Avalanche的AVAX代幣價格到2029年可能飆升至250美元

快速摘要 根據渣打銀行的Geoffrey Kendrick表示,Avalanche的AVAX代幣價格到2029年底可能會上漲超過10倍。Kendrick指出,Avalanche最近的Etna升級使其對開發者來說更便宜且更具吸引力。

The Block2025/04/02 20:01
渣打銀行表示Avalanche的AVAX代幣價格到2029年可能飆升至250美元