Децентрализованный кредитный протокол zkLend столкнулся с серьезной неудачей, потеряв примерно 4,9 миллиона долларов в результате недавней атаки на сети Starknet. В необычном шаге протокол предложил вознаграждение хакеру в надежде вернуть украденные средства до указанного срока.
Ключевые моменты
-
zkLend потерял 4,9 миллиона долларов из-за эксплойта Starknet.
-
Протокол предложил хакеру 10% вознаграждение за возврат средств.
-
Украденные средства были отмыты через Ethereum с использованием Railgun.
-
Эксперты по безопасности предупреждают о возможном увеличении криптоатак в 2025 году.
Детали эксплойта
12 февраля 2025 года zkLend стал целью сложной атаки, в результате которой было потеряно почти 5 миллионов долларов. По данным фирмы по безопасности блокчейна Cyvers, украденные средства были переведены на Ethereum и затем отмыты через Railgun. Однако из-за политики протокола средства были возвращены на исходный адрес Railgun, что подчеркивает потенциальный недостаток в процессе эксплойта.
Источник: Cyvers Alerts
В ответ на атаку zkLend публично признал действия хакера и предложил 10% вознаграждение, составляющее примерно 490 000 долларов, если оставшиеся средства будут возвращены до 14 февраля 2025 года. Протокол заявил:
«Мы понимаем, что вы ответственны за сегодняшнюю атаку на zkLend. Вы можете оставить себе 10% средств в качестве вознаграждения белого хакера и вернуть оставшиеся 90%, или 3 300 ETH, если быть точным.»
Источник: zkLend
Меры безопасности и будущие последствия
Команда zkLend в настоящее время сотрудничает с фирмами по безопасности и правоохранительными органами для решения ситуации. Они предупредили хакера, что если он не ответит до указанного срока, они предпримут дальнейшие шаги для отслеживания и преследования лица, ответственного за эксплойт.
Несмотря на сообщенное снижение числа криптоатак на 44% в годовом исчислении в январе 2025 года, общая сумма украденного все еще превышала 73 миллиона долларов. Этот инцидент вызывает обеспокоенность среди экспертов по безопасности о возможности еще одного года значительной хакерской активности, особенно учитывая, что в 2024 году было украдено 2,3 миллиарда долларов в 165 инцидентах.
Изменяющийся ландшафт криптоатак
Интересно, что некоторые хакеры изменили свое мнение после кражи крупных сумм криптовалюты. В примечательном случае в мае 2024 года злоумышленник вернул 71 миллион долларов в токенах Ether после мошенничества с отравлением кошелька, которое привлекло значительное внимание СМИ. Этот инцидент иллюстрирует непредсказуемый характер криптоэксплойтов и возможность восстановления в некоторых случаях.
Превентивные меры
Для борьбы с растущей волной криптоатак фирмы по безопасности блокчейна, такие как Cyvers, исследуют инновационные решения. Один из перспективных подходов — валидация транзакций вне цепи, которая может потенциально предотвратить до 99% криптоатак, моделируя и проверяя транзакции в безопасной внецепной среде. Эта проактивная стратегия направлена на укрепление безопасности платформ децентрализованных финансов (DeFi) и защиту пользователей от будущих эксплойтов.
По мере того как криптовалютный ландшафт продолжает развиваться, инцидент с zkLend служит ярким напоминанием о уязвимостях, существующих в децентрализованных протоколах, и продолжающейся борьбе между мерами безопасности и злоумышленниками в сфере цифровой валюты.