O ZKLEND, um protocolo de empréstimo descentralizado na Starknet, confirmou uma exploração em sua plataforma e pediu ao atacante que retornasse fundos roubados.
Embora a plataforma não tenha divulgado o valor exato obtido, a empresa de segurança de blockchain Cyvers estima a perda em aproximadamente US $ 9,5 milhões.
Oferta de recompensa
Em um post de 12 de fevereiro em X, o protocolo de empréstimo declarou:
“Entendemos que você é responsável pelo ataque de hoje ao Zklend. Você pode manter 10% dos fundos como uma recompensa Whitehat e enviar de volta os 90% restantes, ou 3.300 ETH para ser exato, para este endereço Ethereum: 0xcf31e1b97790afd681723FA1398C5EAD9F69B98C.
A plataforma garantiu ao atacante que nenhuma ação legal seria tomada se os ativos fossem devolvidos antes do prazo de 00:00 UTC em 14 de fevereiro de 2025. No entanto, Zklend pretende seguir medidas legais e rastrear os ativos roubados se o hacker se recusar a faça isso.
O protocolo enfatizou a legitimidade de sua solicitação, afirmando que a mensagem foi enviada de sua conta do Ethereum Zend Token Deployer. Também instou o público a verificar as informações por meio de sua conta X oficial.
Em resposta à violação, o ZKLEND suspendeu os saques e aconselhou os usuários a não depositar fundos ou reembolsar empréstimos até o aviso prévio.
A equipe está investigando ativamente a exploração em colaboração com especialistas em segurança de blockchain e agências policiais. Depois que a investigação concluir, um relatório abrangente detalhando as medidas de incidente e segurança será publicado.
Enquanto isso, Cyvers relatou que o ETH roubado foi preso ao Ethereum e passou por um serviço de transação focado na privacidade. No entanto, devido às políticas internas da Railgun, os fundos foram redirecionados para seu endereço original.
Mais de US $ 100 milhões roubados este ano
Esse ataque a Zklend aumenta a crescente lista de violações de segurança no setor de criptografia.
Os dados do DeFillama indicam que os cibercriminosos roubaram mais de US $ 100 milhões em projetos de blockchain no início de 2025. Isso segue uma perda impressionante de US $ 2,2 bilhões em 303 incidentes registrados em 2024.
À medida que as ameaças de hackers persistem, os observadores do mercado alertam que o setor pode enfrentar mais um ano de fortes perdas financeiras.
source – cryptoslate.com