Децентрализованный кредитный протокол zkLend активировал портал восстановления, дающий возможность пользователям, пострадавшим от взлома 12 февраля, вернуть свои утерянные средства.
Подробности взлома zkLend
Атака, выявленная 12 февраля, привела к утрате примерно $9,6 млн из ликвидных пулов zkLend. Все выводы средств были немедленно приостановлены, и начато расследование инцидента. Согласно данным компании Cyvers, средства были переведены на сеть Ethereum с попытками скрыть их с помощью протокола Railgun. Однако внутренние меры Railgun заставили вернуть средства на исходный адрес злоумышленника.
Меры, предпринятые zkLend
В ответ на атаку zkLend предложил злоумышленнику 10% от возвращенной суммы в обмен на возврат 3,300 ETH. Несмотря на попытки переговоров, средства вернуть не удалось к установленному сроку 14 февраля. Платформа обратилась за помощью к правоохранительным органам и экспертам по безопасности из Binance Security, StarkWare и фонда Starknet. 20 февраля zkLend объявил о планах по восстановлению, включая полное возмещение в не пострадавших пулах и частичную компенсацию для пользователей, вместе с правом требования в специальном восстановительном пуле. Вывод средств запланирован через две недели после аудита портала восстановления.
Тренды безопасности в мире криптовалют
Запуск портала восстановления от zkLend произошел на фоне роста числа взломов в криптовалютной отрасли — в феврале 2025 года потери достигли $1,53 млрд, что в 18 раз больше показателей за тот же период 2024 года. Согласно отчету Immunefi, в этом году общие потери уже превысили сумму, украденную за весь 2024 год, достигнув $1,6 млрд. Центральные финансовые платформы пострадали наиболее значительно, составляя 95,5% всех потерь из-за одного крупного взлома. Протоколы DeFi столкнулись с восемью инцидентами, составляющими 4,5% от общего числа. Цепи BNB и Ethereum были наиболее подвержены атакам, на их долю пришлось 72,8% всех потерь.
Открытие портала восстановления от zkLend позволяет пользователям вернуть часть утраченных средств, подчеркивая важность усиления мер безопасности в криптовалютной отрасли.