- ZKLend 해커는 보너스 메시지에 응답하여 2,930 ETH를 피싱 사이트에서 잃었다고 밝혔습니다.
- ZKLend는 여전히 자금을 추적하고 있으며, 새로운 주소에 대해 거래소와 프로토콜에 통보하고 있습니다.
- 해커는 이더리움 빈티지 주소인 safe-relayer.eth을 사용했으며, 이는 동일한 실체가 사칭 사이트를 소유하고 ZKLend를 해킹했을 가능성을 시사합니다.
ZK Lend 프로토콜에서 2,930 ETH를 훔친 해커는 모든 자금을 다른 나쁜 행위자에게 잃었다고 주장합니다. 해커는 ETH를 토르네도 캐시로 보내는 대신 모든 자금을 피싱 웹사이트로 보냈다고 주장합니다.
ZKLend에서 2,930 ETH를 훔친 해커 주소가 보복으로 해킹당한 것으로 추정됩니다. 지갑 소유자는 이더스캔을 통해 자금이 토르네도 캐시가 아닌 피싱 사이트에 의해 손실되었다고 주장했습니다. 4월 1일 기준 훔친 ETH의 가치는 약 550만 달러입니다.
ZKLend은 협상 중 해커와 협력하여 10%의 보상을 조건으로 대부분의 자금을 회수하려고 했습니다. 주소는 알려져 있었고 프로젝트는 마지막 순간까지 공격자와 적극적으로 소통했습니다. 결국 해커는 자금이 원래 주소에 더 이상 없으며 다른 나쁜 행위자에게 빼앗겼다고 주장했습니다.
해커는 ZKLend 팀과 동일한 방식으로 소통했습니다 — 온체인을 통해 거래 ETH 0개와 함께 메시지가 첨부됨.
ZKLend 팀은 말했다. 해커가 모든 자금의 통제를 잃었다는 결정적인 증거는 없다. 팀은 자금 스포핑 사이트와 연결된 주소로 전송되었다고 밝혔다. 해당 사이트는 5년 동안 활동해 왔다. 프로토콜 악용자와 스포핑 사이트 지갑 소유자를 연결하는 결정적인 증거는 없지만, 온체인 조사관들은 동일한 실체가 두 해킹 모두에 책임이 있을 수 있다는 징후를 발견했다.
대출 프로토콜은 분실된 ETH를 추적하는 것을 포기하지 않았으며, 새로운 악용 주소를 대상으로 포함했다. ZKLend 프로토콜은 중앙화 거래소와 협력하고 있지만, 자금을 숨길 수 있는 탈중앙화된 방법도 존재한다.
조사관들은 해커가 ETH 손실을 위조했다고 의심한다.
또 다른 악용에 대한 갑작스러운 주장과 즉시 이루어진 믹싱은 해커가 피싱 사이트와 연결되어 있을 가능성을 시사한다. 어쨌든 ETH 코인은 이제 추적이 거의 불가능해졌으며, 해커는 믹싱 후 토큰을 보유하게 될 수 있다. 온체인 조사관들은 해커가 정확한 피싱 사이트를 언급하지 않았고 트랜잭션이 Tornado Cash에 도달하기 위해 다른 경로를 사용했기 때문에 이 ETH 트랜잭션은 4월 초의 장난으로 믿고 있다.
온체인 조사관들에 따르면, 훔친 자금은 이더리움 바니티 주소를 사용했으며 Tornado Cash 스포핑 사이트 중 하나로 직접 전송되지 않았다.
TornadoCashDAO：
zklend 재도난은 해커가 자작한 것일 가능성이 높으며, 도난된 자금은 수동으로 입력한 safe-relayer.eth 중계기를 통해 출금되어 피싱 때문이 아니며, 해커는 동일인이다. https://t.co/FEd22QY9Ph— 파힘 (@Faith_Blo) 4월 1, 2025
Tornado Cash 자체는 널리 알려져 있고 이더리움 해커가 실수하기 매우 어려운 잠재적 스포핑 사이트에 대해 경고했다. 온체인 조사관들은 문제의 사이트가 tornado.cash 대신 tornadoeth.cash일 가능성이 높다고 지적했다.
대량의 도난된 ETH를 이체하기 전에 해커는 더 작은 금액을 이동하고 중개자 없이 믹싱을 시도했다. ZKLend 팀은 이 활동을 발견하고 모든 새로운 해킹 관련 주소에 대해 중앙화 거래소와 프로토콜에 계속 통보했다.
ZKLend 자금을 추적할 수 있는가?
믹싱 후 2,930 ETH는 쉽게 추적되지 않을 수 있다. 그러나 온체인 조사관들은 해커와 스포핑 TornadoCash 사이트 사이에 잠정적 연결고리를 찾고 있다.
온체인 조사관들은 해커 트랜잭션이 이더리움 바니티 주소를 통해 진행되었다고 지적했다. safe-relayer.eth. 동일한 주소는 과거 스포핑 TornadoCash 사이트 중 하나에 하드코딩되어 있었다. 조사관들은 사이트의 코드 버전을 모니터링했으며, safe-relayer.eth가 2024년 한时期 동안 나타났음을 발견했다.
3월 31일 기준, safe-relayer.eth 주소는 사이트에서 제거되었다. 이는 모든 다른 사기 트랜잭션 다른 중개 지갑을 통해 진행된다.
그러나 해커는 사이트에서 요청하지 않았음에도 불구하고 safe-relayer.eth를 여전히 사용했다. 이는 조사관들이 해커가 자신의 발자국을 숨기려 했으며, 아마도 safe-relayer.eth를 통제하고 스포핑 사이트의 작성자일 것이라고 믿게 만들었다.
결국, 자금을 숨기는 대신 ZKLend 악용은 tornadoeth.cash 사이트와 그 잠재적 소유자에 대한 추가적인 감시를 초래했다. 해커의 발자국을 숨기려는 시도는 더 넓은 범위의 악의적 행위자들의 네트워크를 노출시켰을 수 있다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
