zkLend因Starknet漏洞損失490萬美元,向黑客提供賞金
根據區塊鏈安全公司Cyvers的報告,去中心化借貸協議zkLend在2月12日於Starknet網絡上遭到黑客攻擊,損失接近490萬美元。這次事件標誌著加密貨幣攻擊事件在經歷一月份的下降後再次回升。
Cyvers表示:“zkLend在Starknet網絡上遭受了490萬美元的攻擊。被盜資金已經轉移到以太坊上並通過Railgun進行洗錢,但由於協議政策,這些資金被Railgun退回到原始地址!”
在攻擊發生後,zkLend向黑客提供了10%的資金作為賞金,並表示如果黑客能在2月14日之前歸還剩餘資金,將免除其“所有責任”:
“我們知道您負責今天對zkLend的攻擊。您可以保留10%的資金作為白帽賞金,並將剩餘的90%(即3300個以太幣)歸還……”
“我們目前正在與安全公司和執法機構合作。如果在2025年2月14日00:00 UTC之前未收到您的回覆,我們將採取下一步行動追蹤並起訴您,”該公司補充道。
儘管2025年1月的加密貨幣黑客事件同比下降了44%,但該年首月仍然造成超過7300萬美元的損失。安全專家擔心,考慮到2024年發生的165起事件中黑客竊取了23億美元,這一年可能會再次出現數十億美元的黑客事件,這比2023年的16.9億美元有所增加。
一些黑客有著意想不到的結局
有些惡意黑客在竊取數千萬美元的加密貨幣後,會因受到廣泛調查的關注而改變心意。2024年5月,從一起錢包中毒詐騙中竊取的7100萬美元加密貨幣在一個幸運但神秘的轉折中被歸還給受害者。
這位未知的攻擊者在高調的網絡釣魚事件引起多家區塊鏈調查公司的注意後,歸還了7100萬美元的以太幣。這一發展令人驚訝,因為一名投資者將7100萬美元的包裝比特幣發送到一個誘餌錢包地址,最終成為了錢包中毒詐騙的受害者。
區塊鏈安全公司如Cyvers正在努力制定預防措施以防止加密貨幣的漏洞。據Cyvers的GTM戰略副總裁Michael Pearl透露,一種名為鏈下交易驗證的新興解決方案,能夠通過在鏈下環境中預先模擬和驗證區塊鏈交易,預防99%的加密黑客和詐騙事件。
這一事件再次突顯了加密貨幣領域的安全挑戰,以及行業需要加強防範措施的緊迫性。隨著黑客技術的不斷演進,區塊鏈安全公司的角色變得愈加重要,未來如何有效保護用戶資金,將是整個行業的共同責任。
以上文章由特價GPT API KEY所翻譯及撰寫。而圖片則由FLUX根據內容自動生成。
🎬 YouTube Premium 家庭 Plan成員一位 只需 HK$148/年!
不用提供密碼、不用VPN、無需轉區
直接升級你的香港帳號 ➜ 即享 YouTube + YouTube Music 無廣告播放