ZK Lendプロトコルから2,930ETHを盗んだハッカーは、資金の全てを別の悪質なプレイヤーに奪われたと主張しています。ハッカーは、ETHをTornado Cashに送金する代わりに、全ての資金をフィッシングサイトに送金したと主張しています。.
ZKLendから2,930ETHを盗んだハッカーのアドレスは、その報復としてハッキングされたとされています。ウォレットの所有者はEtherscanを通じてコメントし、資金はTornado Cashではなくフィッシングサイトに盗まれたと主張しています。盗まれたETHの価値は、4月1日時点で約550万ドルとなっています。.
ZKLendは、 交渉を。アドレスは既に知られており、プロジェクトは最後の瞬間までハッカーと積極的に連絡を取り合っていました。最終的に、ハッカーは資金が元のアドレスには存在せず、別の悪意のある人物に奪われたと主張しました。
ハッカーは、ZKLend チームと同じ方法、つまり、ゼロ ETH とメッセージが添付されたトランザクションを
ZKLendチームは、ハッカーが全ての資金を失ったという決定的な証拠はないと述べていますプロトコルの不正利用者と偽サイトのウォレット所有者を結びつける決定的な証拠はありませんが、オンチェーン調査員は、両方のハッキングに同一の主体が関与している可能性を示唆する兆候を発見しています。
レンディングプロトコルは失われたETHの tracを諦めておらず、新たなエクスプロイトアドレスをターゲットとして追加しました。ZKLendプロトコルは中央集権型取引所と連携していますが、資金を隠蔽する分散型の方法も存在します。.
捜査官はハッカーがETHの損失を偽装したと疑っている
突然別のエクスプロイトを主張し、その後すぐにトークンをミキシングしたことは、ハッカーがフィッシングサイトと関係している可能性を示唆しています。いずれにせよ、ETHコインの tracはほぼ不可能になっており、ハッカーはミキシング後にトークンを保有し続ける可能性があります。オンチェーン調査員は、ハッカーがフィッシングサイトを具体的に言及しておらず、トランザクションが別のルートでTornado Cashに到達したことから、このETHトランザクションは早めのエイプリルフールのジョークであると考えています。.
オンチェーン調査員によると、盗まれた資金は Ethereum バニティアドレスを使用しており、トルネードキャッシュ Cash 偽装サイトに直接送金されたわけではない。.
Tornado Cash DAO：
zklend 再盗盗极有可能性黑客自导自演，被盗资金因手充填safe-relayer.eth中继器取款，并不是钓鱼，黑客同一人https://t.co/FEd22QY9Ph— 法希姆 (@Faith_Blo) 2025 年 4 月 1 日
Tornado Cash 自身も、なりすましサイトの可能性について警告を発しています。これらのサイトは広く知られており、 Ethereum ハッカーが誤認する可能性は極めて低いものです。オンチェーン調査員は、問題のサイトはcashではなく、cashである可能性が高いことに気付きました。.
ハッカーは盗んだETHの大部分を送金する前に、少額のETHも移動させ、仲介者を介さずにミキシングを試みました。ZKLendチームはこの活動に気づき、ハッキングに関連する新たなアドレスについて、中央集権型取引所とプロトコルに通知を続けました。.
ZKLend の資金は tracできますか?
2,930ETHをミキシングした後は、 tracが容易ではなくなる可能性があります。しかし、オンチェーン調査員は、ハッカーと偽のTornadoCash サイトとの間に暫定的な関連性を見出しています。.
オンチェーン調査員は、ハッカーのトランザクションがEthereumバニティアドレスsafe-relayer.eth Cashの1つにハードコードされていました。調査員はサイトのコードバージョンを監視し、safe-relayer.ethが2024年に一時期出現していたことを確認しました。
3月31日現在、safe-relayer.ethアドレスはサイトから削除されています。つまり、その他の詐欺取引は別の中間ウォレットを経由することになります。
しかし、ハッカーはサイトからの指示がなくてもsafe-relayer.ethを使い続けました。このことから、捜査官はハッカーが自分の tracを隠蔽しようとしており、safe-relayer.ethと偽サイトの作者を掌握している可能性が高いと推測しました。.
結局、ZKLendエクスプロイトは資金を隠すどころか、cash サイトとその潜在的な所有者に対する監視を強めることになりました。ハッカーの tracを隠そうとする試みは、より広範な悪質な行為者のネットワークを露呈させた可能性があります。.
