去中心化借贷协议zkLend在Starknet网络上遭遇重大挫折，最近一次攻击中损失了约490万美元。协议采取了不同寻常的举措，向黑客提供赏金，希望在指定期限前追回被盗资金。
关键要点
-
zkLend因Starknet漏洞损失了490万美元。
-
协议向黑客提供10%的赏金以换取归还资金。
-
被盗资金通过Railgun在以太坊上被洗钱。
-
安全专家警告2025年加密货币攻击可能增加。
漏洞详情
2025年2月12日，zkLend遭遇了一次复杂的攻击，导致近500万美元的损失。根据区块链安全公司Cyvers的说法，被盗资金被桥接到以太坊并随后通过Railgun洗钱。然而，由于协议的政策，资金被Railgun退回到原地址，突显了漏洞过程中的潜在缺陷。
来源: Cyvers Alerts
针对这次攻击，zkLend公开承认了黑客的行为，并提供了10%的赏金，约49万美元，如果剩余资金在2025年2月14日前归还。协议声明：
“我们知道您对今天对zkLend的攻击负责。您可以保留10%的资金作为白帽赏金，并将剩余的90%，即3300 ETH，准确地发送回来。”
来源: zkLend
安全措施和未来影响
zkLend团队目前正在与安全公司和执法部门合作解决这一情况。他们警告黑客，如果在指定期限内不回应，他们将采取进一步措施追踪并起诉负责漏洞的人。
尽管2025年1月加密货币攻击同比下降了44%，但被盗总金额仍超过7300万美元。这一事件引发了安全专家对2025年可能再次出现重大黑客活动的担忧，尤其是考虑到2024年在165起事件中被盗的金额达到了23亿美元。
加密货币攻击的变化趋势
有趣的是，一些黑客在窃取大量加密货币后表现出悔意。在2024年5月的一起显著案例中，一名攻击者在一次钱包中毒骗局后归还了价值7100万美元的以太币。这一事件说明了加密货币攻击的不可预测性以及在某些情况下的潜在恢复可能性。
预防措施
为了应对日益增加的加密货币攻击，像Cyvers这样的区块链安全公司正在探索创新解决方案。一种有前景的方法是链下交易验证，这可能通过在安全的链下环境中模拟和验证交易来防止高达99%的加密货币攻击。这一积极的策略旨在加强去中心化金融（DeFi）平台的安全性，保护用户免受未来的攻击。
随着加密货币领域的不断发展，zkLend事件成为去中心化协议中存在的漏洞以及数字货币领域安全措施与恶意行为者之间持续斗争的一个鲜明提醒。
来源
-
zkLend在Starknet漏洞中损失490万美元，向黑客提供赏金，Cointelegraph。