zkLend, протокол на базе Starknet, подвергся взлому, что привело к потере более 9 миллионов долларов в ETH. Платформа временно приостановила все выводы и начала внутреннее расследование.
Детали взлома
В официальном заявлении на платформе X, разработчики zkLend подтвердили факт взлома и предложили хакеру вернуть 90% украденных активов — это около 3,300 ETH, оценивающихся в 8.6 миллионов долларов. При этом хакер сможет оставить оставшиеся 10% в качестве 'награды белошляпника'.
Ответные меры платформы
Команда zkLend заявила, что предпринимают меры совместно с фирмами по безопасности и правоохранительными органами. В случае отсутствия ответа от хакера до 14 февраля 2025 года, команда планирует следующие шаги по отслеживанию и преследованию виновника. Также они привлекли к делу несколько организаций, включая Starknet Foundation и Binance Security Team.
Параллели с другими случаями
Этот взлом последовал за недавней атакой на Orange Finance, крупнейший протокол управления ликвидностью на сети Arbitrum, который потерял более 840,000 долларов в начале января. Хакеры получили контроль над административным адресом, обновили контракты протокола и вывели средства.
Взлом протокола zkLend подчеркивает уязвимости в системах безопасности децентрализованных финансов и необходимость дополнительной защиты пользователей и их активов.