Il protocollo di prestito decentralizzato zkLend ha subito un grave contrattempo, perdendo circa 4,9 milioni di dollari in un recente exploit sulla rete Starknet. In una mossa insolita, il protocollo ha offerto una ricompensa all'hacker nella speranza di recuperare i fondi rubati prima di una scadenza specificata.
Punti Chiave
-
zkLend ha perso 4,9 milioni di dollari a causa di un exploit su Starknet.
-
Il protocollo ha offerto una ricompensa del 10% all'hacker per la restituzione dei fondi.
-
I fondi rubati sono stati riciclati attraverso Ethereum utilizzando Railgun.
-
Gli esperti di sicurezza avvertono di un potenziale aumento degli attacchi crypto nel 2025.
Dettagli dell'Exploit
Il 12 febbraio 2025, zkLend è stato preso di mira in un attacco sofisticato che ha portato alla perdita di quasi 5 milioni di dollari. Secondo la società di sicurezza blockchain Cyvers, i fondi rubati sono stati trasferiti su Ethereum e successivamente riciclati tramite Railgun. Tuttavia, a causa delle politiche del protocollo, i fondi sono stati restituiti all'indirizzo originale da Railgun, evidenziando un potenziale difetto nel processo di exploit.
Fonte: Cyvers Alerts
In risposta all'attacco, zkLend ha pubblicamente riconosciuto le azioni dell'hacker e ha offerto una ricompensa del 10%, pari a circa 490.000 dollari, se i fondi rimanenti verranno restituiti entro il 14 febbraio 2025. Il protocollo ha dichiarato:
"Comprendiamo che sei responsabile dell'attacco di oggi a zkLend. Puoi tenere il 10% dei fondi come ricompensa whitehat e restituire il restante 90%, ovvero 3.300 ETH per essere precisi."
Fonte: zkLend
Misure di Sicurezza e Implicazioni Future
Il team di zkLend sta attualmente collaborando con società di sicurezza e forze dell'ordine per affrontare la situazione. Hanno avvertito l'hacker che se non risponderà entro la scadenza specificata, prenderanno ulteriori misure per rintracciare e perseguire l'individuo responsabile dell'exploit.
Nonostante un calo del 44% degli attacchi crypto anno su anno a gennaio 2025, l'importo totale rubato ha comunque superato i 73 milioni di dollari. Questo incidente solleva preoccupazioni tra gli esperti di sicurezza riguardo al potenziale per un altro anno di attività di hacking significativa, soprattutto considerando che nel 2024 sono stati rubati 2,3 miliardi di dollari in 165 incidenti.
Il Cambiamento del Panorama degli Attacchi Crypto
Interessante notare che alcuni hacker hanno mostrato un cambiamento di cuore dopo aver rubato grandi somme di criptovaluta. In un caso notevole del maggio 2024, un attaccante ha restituito 71 milioni di dollari in token Ether a seguito di una truffa di avvelenamento del portafoglio che ha attirato molta attenzione mediatica. Questo incidente illustra la natura imprevedibile degli exploit crypto e il potenziale di recupero in alcuni casi.
Misure Preventive
Per combattere l'aumento degli attacchi crypto, le società di sicurezza blockchain come Cyvers stanno esplorando soluzioni innovative. Un approccio promettente è la convalida delle transazioni offchain, che potrebbe potenzialmente prevenire fino al 99% degli attacchi crypto simulando e convalidando le transazioni in un ambiente offchain sicuro. Questa strategia proattiva mira a rafforzare la sicurezza delle piattaforme di finanza decentralizzata (DeFi) e proteggere gli utenti da futuri exploit.
Man mano che il panorama crypto continua a evolversi, l'incidente di zkLend serve come un chiaro promemoria delle vulnerabilità che esistono all'interno dei protocolli decentralizzati e della continua battaglia tra misure di sicurezza e attori malintenzionati nello spazio delle valute digitali.