Das dezentrale Kreditprotokoll zkLend hat einen erheblichen Rückschlag erlitten und bei einem kürzlichen Exploit im Starknet-Netzwerk etwa 4,9 Millionen Dollar verloren. In einem ungewöhnlichen Schritt hat das Protokoll dem Hacker eine Belohnung angeboten, in der Hoffnung, die gestohlenen Gelder vor einer festgelegten Frist zurückzubekommen.
Wichtige Erkenntnisse
-
zkLend verlor 4,9 Millionen Dollar durch einen Starknet-Exploit.
-
Das Protokoll hat dem Hacker eine Belohnung von 10% für die Rückgabe der Gelder angeboten.
-
Die gestohlenen Gelder wurden über Ethereum mit Railgun gewaschen.
-
Sicherheitsexperten warnen vor einem möglichen Anstieg von Krypto-Hacks im Jahr 2025.
Details des Exploits
Am 12. Februar 2025 wurde zkLend in einem ausgeklügelten Angriff angegriffen, der zu einem Verlust von fast 5 Millionen Dollar führte. Laut der Blockchain-Sicherheitsfirma Cyvers wurden die gestohlenen Gelder nach Ethereum überbrückt und anschließend über Railgun gewaschen. Aufgrund der Richtlinien des Protokolls wurden die Gelder jedoch von Railgun an die ursprüngliche Adresse zurückgegeben, was auf einen möglichen Fehler im Exploit-Prozess hinweist.
Quelle: Cyvers Alerts
Als Reaktion auf den Angriff hat zkLend die Handlungen des Hackers öffentlich anerkannt und eine Belohnung von 10% angeboten, was etwa 490.000 Dollar entspricht, wenn die restlichen Gelder bis zum 14. Februar 2025 zurückgegeben werden. Das Protokoll erklärte:
"Wir verstehen, dass Sie für den heutigen Angriff auf zkLend verantwortlich sind. Sie dürfen 10% der Gelder als Whitehat-Belohnung behalten und die restlichen 90% oder genau 3.300 ETH zurücksenden."
Quelle: zkLend
Sicherheitsmaßnahmen und zukünftige Auswirkungen
Das zkLend-Team arbeitet derzeit mit Sicherheitsfirmen und Strafverfolgungsbehörden zusammen, um die Situation zu bewältigen. Sie haben den Hacker gewarnt, dass sie, wenn er nicht bis zur festgelegten Frist antwortet, weitere Schritte unternehmen werden, um die für den Exploit verantwortliche Person zu verfolgen und strafrechtlich zu verfolgen.
Trotz eines gemeldeten Rückgangs der Krypto-Hacks um 44% im Jahresvergleich im Januar 2025 überstieg der insgesamt gestohlene Betrag immer noch 73 Millionen Dollar. Dieser Vorfall weckt bei Sicherheitsexperten Bedenken hinsichtlich der Möglichkeit eines weiteren Jahres mit erheblichen Hacking-Aktivitäten, insbesondere angesichts der Tatsache, dass im Jahr 2024 in 165 Vorfällen 2,3 Milliarden Dollar gestohlen wurden.
Die sich verändernde Landschaft der Krypto-Hacks
Interessanterweise haben einige Hacker nach dem Diebstahl großer Summen an Kryptowährung einen Sinneswandel gezeigt. In einem bemerkenswerten Fall aus dem Mai 2024 gab ein Angreifer Ether-Token im Wert von 71 Millionen Dollar nach einem Wallet-Poisoning-Betrug zurück, der erhebliche mediale Aufmerksamkeit erregte. Dieser Vorfall veranschaulicht die unvorhersehbare Natur von Krypto-Exploits und die Möglichkeit der Wiederherstellung in bestimmten Fällen.
Präventivmaßnahmen
Um der steigenden Flut von Krypto-Hacks entgegenzuwirken, erforschen Blockchain-Sicherheitsfirmen wie Cyvers innovative Lösungen. Ein vielversprechender Ansatz ist die Offchain-Transaktionsvalidierung, die potenziell bis zu 99% der Krypto-Hacks verhindern könnte, indem Transaktionen in einer sicheren Offchain-Umgebung simuliert und validiert werden. Diese proaktive Strategie zielt darauf ab, die Sicherheit von dezentralen Finanzplattformen (DeFi) zu stärken und Benutzer vor zukünftigen Exploits zu schützen.
Da sich die Krypto-Landschaft weiterentwickelt, dient der Vorfall mit zkLend als eindringliche Erinnerung an die Schwachstellen, die innerhalb dezentraler Protokolle existieren, und an den anhaltenden Kampf zwischen Sicherheitsmaßnahmen und böswilligen Akteuren im Bereich der digitalen Währungen.