In un bizzarro colpo di scena, l'hacker responsabile dell'exploit da 9,6 milioni di dollari del protocollo di prestito decentralizzato zkLend ha affermato di aver perso una parte significativa dei fondi rubati a causa di un sito di phishing che si spacciava per Tornado Cash. Questo incidente ha suscitato discussioni sull'etica dell'hacking e le conseguenze del crimine informatico.
Punti Chiave
-
L'hacker di zkLend ha perso 2.930 ETH (circa 5,4 milioni di dollari) a causa di una truffa di phishing.
-
L'hacker ha espresso rimorso e ha richiesto assistenza per recuperare i fondi persi.
-
zkLend aveva precedentemente offerto una ricompensa per il ritorno dei fondi rubati, che l'hacker ha ignorato.
L'Exploit Iniziale
Nel febbraio 2025, zkLend, un protocollo di prestito decentralizzato costruito sulla rete Starknet, è stato vittima di un significativo exploit. L'hacker ha sfruttato una vulnerabilità nel contratto intelligente, portando via 3.600 ETH. Dopo l'attacco, zkLend ha tentato di negoziare con l'hacker, offrendo una ricompensa del 10% per il ritorno dei fondi rubati, ma non ha ricevuto risposta.
L'Incidente di Phishing
Il 31 marzo, l'hacker ha tentato di riciclare i fondi rubati attraverso quello che credeva fosse Tornado Cash. Tuttavia, ha depositato involontariamente i fondi in un sito di phishing che impersonava il servizio legittimo. In un messaggio inviato tramite Etherscan, l'hacker ha lamentato il proprio errore, affermando: "Ho cercato di spostare i fondi su Tornado, ma ho usato un sito di phishing, e tutti i fondi sono andati persi. Sono devastato."
Reazioni della Comunità
La comunità crypto ha reagito con una miscela di divertimento e scetticismo. Alcuni hanno definito l'incidente un caso di giustizia poetica, mentre altri mettono in dubbio l'autenticità del rimorso dell'hacker. La richiesta di aiuto dell'hacker ha portato a speculazioni su se si tratti di un vero grido d'aiuto o di una mossa strategica per deviare l'attenzione dalle proprie azioni.
Risposta di zkLend
In risposta al messaggio dell'hacker, zkLend ha esortato l'individuo a restituire eventuali fondi rimanenti nei propri portafogli. Tuttavia, transazioni successive hanno indicato che l'hacker ha continuato a trasferire ETH ad altri portafogli, sollevando ulteriori domande sulle proprie intenzioni. Il team di zkLend non ha ancora rilasciato una dichiarazione ufficiale riguardo alla richiesta di aiuto dell'hacker.
Il Quadro Generale
Questo incidente fa parte di una tendenza più ampia di exploit di criptovalute di alto profilo. Solo a febbraio, le perdite da truffe e hack nel settore crypto hanno superato i 33 milioni di dollari, con l'attacco a zkLend che è stato uno dei più notevoli. La continua battaglia contro il crimine informatico nello spazio crypto evidenzia la necessità di misure di sicurezza potenziate e di una maggiore consapevolezza tra gli utenti.
Man mano che la situazione si sviluppa, la comunità crypto rimane vigile, osservando se zkLend collaborerà con le forze dell'ordine per indagare sul sito di phishing e potenzialmente recuperare i fondi persi. La storia dell'hacker di zkLend serve come monito sui rischi del panorama delle valute digitali, dove la linea tra vittima e perpetratore può sfumare in un istante.
Fonti
-
L'hacker di zkLend è stato anche derubato, è un caso di nero che mangia nero o auto-diretto?, ChainCatcher.
-
L'hacker di zkLend afferma di aver perso ETH rubati a causa di un sito di phishing di Tornado Cash, Cointelegraph.
-
Un noto hacker cade preda di una truffa elaborata—Il mistero si svela in un colpo da 9,6 milioni di dollari! - West Island Blog, West Island Blog.
-
L'hacker di zkLend perde 2.930 ETH a causa di una truffa di phishing di Tornado Cash, Crypto News.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.