ZKLend-Hacker verliert alle Mittel an Phishing-Site, die Tornado Cash imitiert
- Der ZKLend-Hacker antwortete auf die Belohnungsnachricht und gab an, 2.930 ETH an eine Phishing-Seite verloren zu haben.
- ZKLend verfolgt weiterhin die Gelder und informiert Börsen und Protokolle über neue Adressen.
- Der Hacker nutzte safe-relayer.eth, eine Ethereum-Vanity-Adresse, was den Verdacht weckte, dass dieselbe Entität sowohl die gefälschte Seite als auch den ZKLend-Hack kontrolliert.
Der Hacker, der 2.930 ETH aus dem ZK Lend-Protokoll gestohlen hat, behauptet, alle Mittel an einen anderen böswilligen Akteur verloren zu haben. Statt die ETH an Tornado Cash zu senden, behauptet der Hacker, alle Mittel seien an eine Phishing-Website gesendet worden.
Die Hacker-Adresse, die 2.930 ETH aus ZKLend gestohlen hat, wurde angeblich ebenfalls gehackt. Der Besitzer der Wallet kommentierte über Etherscan und behauptete, die Mittel seien an eine Phishing-Website und nicht an Tornado Cash verloren gegangen. Die gestohlene ETH ist stand 1. April rund 5,5 Millionen US-Dollar wert.
ZKLend has been mit dem US-Justizministerium über seine Compliance- und Risikopraktiken mit dem Hacker, um den Großteil der Mittel gegen eine Belohnung von 10 % zurückzuerhalten. Die Adressen waren bekannt, und das Projekt kommunizierte bis zum letzten Moment aktiv mit dem Ausnutzer. Am Ende behauptete der Hacker, die Mittel befänden sich nicht mehr in der ursprünglichen Adresse und seien von einem anderen Übeltäter abgezogen worden.
Der Hacker kommunizierte auf dieselbe Weise wie das ZKLend-Team – durch die Ausgabe einer On-Chain-Nachricht Transaktion with zero ETH and a message attached.
The ZKLend team has erklärte Es gibt keine schlüssigen Beweise dafür, dass der Hacker die Kontrolle über alle Mittel verloren hat. Das Team stellte fest, dass die Mittel an eine Adresse gesendet wurden, die mit einer gefälschten Seite verknüpft ist, die seit fünf Jahren aktiv ist. Es gibt keine schlüssigen Beweise, die den Exploiter des Protokolls mit den Besitzern der Wallets der gefälschten Seite verbinden, aber On-Chain-Ermittler haben jedoch Anhaltspunkte gefunden, die darauf hindeuten, dass dieselbe Entität für beide Hacks verantwortlich sein könnte.
Das Kreditprotokoll hat nicht aufgespürt die verlorenen ETH aufgegeben und hat die neue Exploit-Adresse als Ziel aufgenommen. Das ZKLend-Protokoll arbeitet mit zentralisierten Börsen zusammen, obwohl es auch dezentrale Wege gibt, die Mittel zu verschleiern.
Investigators suspect the hacker faked the ETH loss
Die plötzlichen Behauptungen eines weiteren Exploits, gefolgt von sofortigem Mischen, deuten zudem darauf hin, dass der Hacker mit der Phishing-Seite in Verbindung stehen könnte. In jedem Fall sind die ETH-Münzen nun praktisch nicht mehr zurückverfolgbar, und der Hacker könnte nach dem Mischen im Besitz der Token bleiben. On-Chain-Ermittler gehen davon aus, dass die ETH-Transaktion ein Aprilscherz Anfang April war, da der Hacker die genaue Phishing-Seite nicht nannte und die Transaktion einen anderen Weg wählte, um Tornado Cash zu erreichen.
Laut On-Chain-Ermittlern nutzten die gestohlenen Mittel eine Ethereum-Vanity-Adresse und wurden nicht direkt an eine der Tornado-Cash-Spoofing-Seiten gesendet.
TornadoCashDAO：
zklend再次被盗极有可能是黑客自导自演，被盗资金因手填safe-relayer.eth中继器取款，并不是因为钓鱼，黑客为同一人 https://t.co/FEd22QY9Ph— 法希姆 (@Faith_Blo) April 1, 2025
Tornado Cash selbst hat vor potenziellen Spoofing-Seiten gewarnt, die allgemein bekannt sind und von einem Ethereum-Hacker höchstwahrscheinlich nicht verwechselt werden. On-Chain-Ermittler stellten fest, dass es sich bei der fraglichen Seite wahrscheinlich um tornadoeth.cash handelte und nicht um tornado.cash.
Bevor der Großteil des gestohlenen ETH transferiert wurde, bewegte der Hacker auch kleinere Beträge und versuchte das Mischen ohne Zwischenhändler. Das ZKLend-Team bemerkte diese Aktivitäten und setzte seine Benachrichtigungen an zentrale Börsen und Protokolle für alle neuen, hackbezogenen Adressen fort.
Can the ZKLend funds be tracked?
Nach dem Mischen ist es möglicherweise schwieriger, die 2.930 ETH zu verfolgen. On-Chain-Ermittler stellen jedoch einen vorläufigen Zusammenhang zwischen dem Hacker und der gefälschten TornadoCash-Website her.
Ein On-Chain-Ermittler stellte fest, dass die Transaktion des Hackers über eine Ethereum-Vanity-Adresse lief, safe-relayer.eth, dieselbe Adresse war einst in einer der gefälschten TornadoCash-Websites hartkodiert. Die Codeversionen der Website wurden von Ermittlern überwacht, wobei festgestellt wurde, dass safe-relayer.eth im Jahr 2024 für eine gewisse Zeit erschien.
Stand 31. März wurde die Adresse safe-relayer.eth von der Website entfernt. Dies bedeutet, dass alle anderen scam transactions go through another intermediary wallet.
Der Hacker verwendete jedoch weiterhin safe-relayer.eth, auch ohne dass ihn die Website dazu aufforderte. Dies führte die Ermittler zu der Annahme, dass der Hacker seine Spuren verwischen wollte und wahrscheinlich sowohl die Kontrolle über safe-relayer.eth als auch die Urheberschaft der gefälschten Website innehatte.
Am Ende hat der ZKLend-Exploit die Gelder nicht verschleiert, sondern zusätzliche Aufmerksamkeit auf die tornadoeth.cash-Website und ihre potenziellen Besitzer gelenkt. Der Versuch, die Spuren des Hackers zu verwischen, könnte ein größeres Netzwerk von Übeltätern offengelegt haben.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
