- ZKLend のハッカーは報奨金メッセージに返信し、2,930 ETH をフィッシングサイトで失ったと述べています。
- ZKLend は引き続き資金を追跡しており、新しいアドレスについて取引所やプロトコルに通知しています。
- ハッカーは Ethereum のバニティアドレスである safe-relayer.eth を使用しており、これにより偽装サイトの所有者と ZKLend をハックしたのが同一のエンティティであるという疑念が生じました。
ZK Lendプロトコルから2,930 ETHを盗んだハッカーは、資金のすべてを別の悪意あるプレイヤーに失ったと主張している。ハッカーはETHをTornado Cashに送金したのではなく、資金のすべてをフィッシングウェブサイトへ送金したと主張している。
ZKLendから2,930 ETHを盗んだハッカーアドレスは、報復としてハッキングされた allegedly。ウォレットの所有者はEtherscanを通じてコメントし、資金はTornado Cashではなくフィッシングサイトによって失われたと主張している。盗まれたETHは4月1日時点で約550万ドルの価値がある。
ZKLendは 交渉中 ハッカーと協力し、10%の報奨金と引き換えに資金の大部分を取り戻そうとした。アドレスは特定されており、プロジェクトは最後の瞬間まで攻撃者と積極的にコミュニケーションを取っていた。最終的に、ハッカーは資金が元のアドレスにはなく、別の悪意あるアクターによって持ち去られたと主張した。
ハッカーは、ZKLendチームと同じ方法、つまりオンチェーンでの 取引 ゼロETHと添付メッセージを発行することでコミュニケーションを取った。
ZKLendチームは 述べた ハッカーが全資金の制御を失ったという決定打となる証拠はないと指摘した。チームは、資金が5年間活動していた偽装サイトのアドレスに送金されたと指摘した。 プロトコルの攻撃者と偽装サイトウォレットの所有者を結びつける決定打となる証拠はないが、オンチェーン調査官は、同じエンティティが両方のハッキングに関与している可能性を示す兆候を発見した。
lendingプロトコルは、失われたETHの追跡を諦めておらず、新しい攻撃アドレスをターゲットに含めている。ZKLendプロトコルは中央集権型取引所と協力しているが、資金を隠蔽するための分散型の方法も存在する。
調査官は、ハッカーがETHの喪失を偽装したと疑っている
別の攻撃の突然の主張に続き、即座にミキシングが行われたことも、ハッカーがフィッシングサイトとつながっている可能性を示唆している。いずれにせよ、ETHは現在追跡が不可能に近い状態にあり、ハッカーはミキシング後にトークンを保持する可能性がある。オンチェーン調査官は、ハッカーが特定のフィッシングサイトを言及しておらず、トランザクションがTornado Cashに到達するために別のルートを使用したことから、このETHトランザクションは4月初めのエイプリルフールのジョークだと信じている。
オンチェーン調査官によると、盗まれた資金はイーバニティアドレス（特定の文字列を含むアドレス）を使用し、Tornado Cashの偽装サイトの1つに直接送金されなかった。
TornadoCashDAO：
zklendの再盗難はハッカーによる自作自演の可能性が極めて高く、盗まれた資金は手動でsafe-relayer.ethリレーヤーを使用して引き出されており、フィッシングによるものではない。ハッカーは同一人物である。 https://t.co/FEd22QY9Ph— 法希姆 (@Faith_Blo) April 1, 2025
Tornado Cash自体は、広く知られており、イーバニティハッカーが誤認する可能性が極めて低い潜在的な偽装サイトについて警告している。オンチェーン調査官は、問題のサイトはtornado.cashではなく、おそらくtornadoeth.cashであると気づいた。
盗まれたETHの大部分を送金する前に、ハッカーは小額の資金も移動させ、仲介者なしでミキシングを試みた。ZKLendチームはこの活動に気づき、新しいハッキング関連のアドレスについて中央集権型取引所やプロトコルへの通知を続けた。
ZKLendの資金を追跡できるか？
ミキシング後、2,930 ETHは容易には追跡できなくなる可能性がある。しかし、オンチェーン調査官はハッカーと偽装TornadoCashサイトの間に暫定的な関連性を結びつつある。
オンチェーン調査官は、ハッカーのトランザクションがイーバニティアドレスを経由したと指摘し、 safe-relayer.eth。その同じアドレスはかつて、偽装TornadoCashサイトの1つにハードコードされていた。調査官はサイトのコードバージョンを監視し、safe-relayer.ethが2024年の一定期間中に出現したことに気づいた。
3月31日現在、safe-relayer.ethアドレスはサイトから削除された。これは、他のすべての 詐欺トランザクション が別の仲介ウォレットを経由することを意味する。
しかし、ハッカーはサイトからのプロンプトなしでもsafe-relayer.ethを使用した。これにより、調査官はハッカーが自分の足跡を隠そうとしており、おそらくsafe-relayer.ethの制御者であり、偽装サイトの作成者だと考えるに至った。
最終的に、資金を隠蔽する代わりに、ZKLendの攻撃はtornadoeth.cashサイトとその潜在的な所有者に対する追加の注目を集めた。ハッカーの足跡を隠そうとした試みは、より広範な悪意あるアクターのネットワークを暴露する結果となった可能性がある。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
クリスティーナ・バシレワ
Hristina Vasileva氏は、DeFi、ビジネス、経済ニュースを専門としています。ソフィア大学で哲学の修士号を取得し、その前には経営学、ジャーナリズム、マスメディアの4年間の学士課程を修了しました。同国の主要新聞の一つで商品市場や企業業績を担当し、現在はCryptopolitanの寄稿記者を務めています。
