Starknet鏈借貸協(xié)議zkLend被黑損失近千萬美元！開出10%獎金盼黑客歸還
去中心化借貸協(xié)議zkLend于2月12日遭遇黑客攻擊，損失高達900萬美元。該協(xié)議向攻擊者提供10%懸賞，若在2月14日前歸還剩余資金，將免除其法律責任。
zkLend遭黑900萬美元，黑客資金經(jīng)Railgun洗白
根據(jù)區(qū)塊鏈安全團隊慢霧(Slow Mist)的報告，Starknet鏈上的借貸項目zkLend遭到駭客攻擊，導(dǎo)致900萬美元資金損失。
此次攻擊的核心原因在于市場合約采用的safeMath程序。在執(zhí)行除法計算時使用直接除法(direct division)，導(dǎo)致計算提現(xiàn)操作中需要銷毀的zToken實際數(shù)量時，出現(xiàn)向下取整的漏洞。攻擊者可能利用該漏洞來非法獲取利益。
團隊表示，「請用戶密切關(guān)注自己在zkLend上的資產(chǎn)狀態(tài)，并暫停與zkLend相關(guān)的存款等操作，以避免可能的損失?！?/p>
后續(xù)，另一間資安公司Cyvers也指出：攻擊者將被盜資金轉(zhuǎn)移至以太坊區(qū)塊鏈，并透過隱私 服務(wù)Railgun進行洗。然而，由于Railgun的協(xié)議政策，這些資金最終被退回到原先的地址。
zkLend向黑客提出10%獎金交涉
在攻擊發(fā)生后，zkLend隨即發(fā)布公告，與黑客以10%的獎金進行談判，宣稱若在2月14日前歸還剩余資金，將免除其一切法律責任：我們知道你是今日攻擊zkLend的幕后黑手，你可以保留10%的資金作為白帽黑客獎勵，并歸還剩下的90%，也就是約3,300枚ETH。
同時，zkLend更表示，他們已與安全公司及執(zhí)法機構(gòu)合作，若在14日前沒有收到回應(yīng)，將采取進一步行動追查并起訴攻擊者。
受災(zāi)用戶怒批團隊放任資金流出
對此，受害用戶0xYANGZAI于社群媒體X上表達了對StarkNet官方不作為的不滿，質(zhì)疑是否存在內(nèi)部人員參與：在被盜12小時后，他們?nèi)匀环湃蜭2與L1跨鏈橋的1,800枚ETH的轉(zhuǎn)出，不禁讓人懷疑是不是監(jiān)守自盜。
他表示，預(yù)計本周前往香港報警，并號召其他受害者一起行動，同時呼吁針對駭客地址曾互動過的DEX及CEX進行調(diào)查。
加密領(lǐng)域黑客攻擊層出不窮
回顧Chainalysis的2024資安事件報告，被盜資金較去年同期成長了約21%，達到22億美元。盡管被盜資金中主要來自去中心化金融(DeFi)服務(wù)，但第二季及第三季最主要的被盜目標是仍中心化服務(wù)。
2024年，私鑰泄漏是最主要的加密貨幣被盜原因(43.8%)，其中似乎大部分都與韓北 韓黑客的猖獗有關(guān)，他們陸續(xù)滲透許多加密公司，并破壞他們的網(wǎng)絡(luò)。
據(jù)悉，北 韓黑客從各加密專案竊取的金額又創(chuàng)下了歷史高點，來到13.4億美元，占全年被盜總金額的61%。
隨著加密貨幣安全問題日益嚴重，自主資安意識的防范更顯得格外重要。
到此這篇關(guān)于Starknet鏈借貸協(xié)議zkLend被黑損失近千萬美元！開出10%獎金盼黑客歸還的文章就介紹到這了,更多相關(guān)Starknet鏈相關(guān)資訊內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持腳本之家！
你可能感興趣的文章
-
SPCX爭議背后，誰在定義SpaceX的價格？
2026年6月10日，Trade.xyz官方在X賬號上發(fā)布一份看似簡單、實則有火藥味的說明,這份聲明引發(fā)了討論，并有不少關(guān)注者對TradeXYZ的言論持有否定態(tài)度,本文給大家詳細說說SPCX…
2026-06-10 -
Humanity Protocol私鑰泄露：H代幣暴跌90%，損失3200萬美元
Humanity Protocol 因基金會成員私鑰泄露遭攻擊，攻擊者盜走資產(chǎn)并增發(fā)代幣，H 代幣日內(nèi)最大跌幅近 90%，損失超 3000 萬美元,事件恰逢大額代幣解鎖臨近，引發(fā)市場恐慌,業(yè)內(nèi)…
2026-06-10 -
隨著Coinbase活動降溫，XRP巨鯨資金流向幣安
分析師稱持有大量XRP的用戶越來越多地使用幣安進行資金轉(zhuǎn)移，幣安超過10萬XRP的流出占比接近80%，而Coinbase大額流出占比從31%降至10%…
2026-06-10 -
SpaceX IPO打新對比:代幣化股票 vs 傳統(tǒng)券商真實美股,散戶如何選擇?
SpaceX IPO現(xiàn)在可通過傳統(tǒng)券商和加密交易所參與,傳統(tǒng)券商提供真實納斯達克股票，無額外費用，通常僅限美國居民，加密交易所提供代幣化股票，收取5%點差，全球用戶可用穩(wěn)定…
2026-06-10 -
Anthropic發(fā)布帶有安全措施的Claude Mythos，加密貨幣用戶保持警惕
Anthropic 推出 Claude Fable 5 大模型，其漏洞檢測能力強勁,業(yè)內(nèi)人士警告，該模型會讓加密智能合約漏洞攻擊的成本與技術(shù)門檻近乎歸零，DeFi 項目風險陡增,雖設(shè)置安全防護…
2026-06-10 -
Chainalysis與韓國警方聯(lián)手打擊加密貨幣犯罪
Chainalysis與韓國國家警察廳簽署合作備忘錄，將提供技術(shù)工具、定制培訓(xùn)與專業(yè)認證，提升警方加密犯罪追查能力,合作重點應(yīng)對朝鮮相關(guān)黑客盜幣，同時覆蓋各類加密違法活動，…
2026-06-10 -
各大中心化交易所集體擁抱股票,山寨幣被放棄了嗎?
如今各大交易所紛紛布局股票、金融衍生品等傳統(tǒng)金融品類，運營模式也逐步向傳統(tǒng)金融機構(gòu)靠攏,山寨幣在所有 CEX 的未來規(guī)劃中，都不再占據(jù)重要位置，加密項目自此進入自主求…
2026-06-10 -
加密市場5月暴跌內(nèi)幕：四大關(guān)鍵原因揭示千億市值蒸發(fā)真相
2026年5月比特幣從82,850美元跌至73,674美元，月末宏觀與地緣雖緩和但幣市拒絕跟漲、與納指深度脫鉤,本文給大家揭秘了加密市場5月暴跌內(nèi)幕，四大關(guān)鍵原因揭示千億市值蒸發(fā)…
2026-06-10 -
Circle推出cirBTC入局封裝比特幣賽道，挑戰(zhàn)WBTC、cbBTC雙寡頭
Circle于以太坊主網(wǎng)推出 1:1 BTC抵押的cirBTC，正式入局封裝比特幣賽道，直面WBTC、cbBTC兩大對手,該產(chǎn)品依托Chainlink實現(xiàn)鏈上實時儲備驗證，主打合規(guī)透明，面向機構(gòu)需求…
2026-06-10 -
區(qū)塊鏈研究人員警告稱，HTX制裁可能會模糊加密貨幣風險信號
英國5月制裁HTX，指控其涉俄金融網(wǎng)絡(luò),研究人員批評此舉 “矯枉過正”，稱HTX地址污染鏈上數(shù)據(jù)，或凍結(jié)合法用戶、降低合規(guī)工具追蹤非法資金的有效性，DeFi項目已開始凍結(jié)相…
2026-06-10
