Хакер ZKLend теряет все средства на фишинговом сайте, имитирующем Tornado Cash
- Хакер ZKLend ответил на сообщение о вознаграждении, заявив, что потерял 2930 ETH на фишинговом сайте.
- ZKLend продолжает отслеживать средства, уведомляя биржи и протоколы о новых адресах.
- Хакер использовал safe-relayer.eth — эфирный адрес с красивым именем, что вызвало подозрения в том, что тот же субъект владеет поддельным сайтом и взломал ZKLend.
Хакер, похитивший 2930 ETH из протокола ZK Lend, утверждает, что потерял все средства из-за действий другого злоумышленника. Вместо отправки ETH в Tornado Cash хакер утверждает, что все средства были отправлены на фишинговый сайт.
Адрес хакера, укравшего 2930 ETH из ZKLend, allegedly был взломан в ответ. Владелец кошелька прокомментировал через Etherscan, утверждая, что средства были потеряны на фишинговом сайте, а не в Tornado Cash. Украденные ETH оцениваются примерно в 5,5 млн долларов по состоянию на 1 апреля.
ZKLend был ведет переговоры с хакером, чтобы вернуть большую часть средств в обмен на вознаграждение в размере 10%. Адреса были известны, и проект активно общался с эксплуататором до последнего момента. В конце концов, хакер заявил, что средства больше не находятся на исходном адресе и были выведены другим злоумышленником.
Хакер общался таким же образом, как и команда ZKLend — выпуская ончейн показала вывод всех средств, заблокированных в контракте новым кошельком. Кошелек атакующего был известен Infini, поскольку проект, по сообщениям, поручил злоумышленнику создать смарт-контракт. Независимо от этого, атакующий сохранил права администратора и мог инициировать вызов для вывода всей ликвидности. с нулевым балансом ETH и прикрепленным сообщением.
Команда ZKLend заявила нет убедительных доказательств того, что хакер потерял контроль над всеми средствами. Команда отметила, что средства были отправлены на адрес, связанный с сайтом-подделкой, который активен в течение пяти лет. Нет убедительных доказательств, связывающих эксплуататора протокола с владельцами кошельков сайта-подделки, но ончейн-расследователи обнаружили признаки того, что за обоими взломами может стоять один и тот же субъект.
Кредитный протокол не отказался от попыток отследить потерянные ETH и включил новый адрес эксплуатации в качестве цели. Протокол ZKLend сотрудничает с централизованными биржами, хотя существуют и децентрализованные способы скрытия средств.
Расследователи подозревают, что хакер сфабриковал потерю ETH
Внезапные заявления о другом взломе, за которыми последовало немедленное микширование, также указывают на то, что хакер может быть связан с фишинговым сайтом. В любом случае, отслеживание монет ETH теперь практически невозможно, и хакер может в итоге сохранить токены после микширования. Ончейн-расследователи считают, что транзакция с ETH является шуткой Первого апреля, так как хакер не указал точный фишинговый сайт, а транзакция использовала другой маршрут для достижения Tornado Cash.
Согласно данным ончейн-расследователей, украденные средства использовали эфирный адрес с уникальным именем (vanity address) и не были отправлены напрямую на один из сайтов-подделок Tornado Cash.
TornadoCashDAO：
zklend再次被盗极有可能是黑客自导自演，被盗资金因手填safe-relayer.eth中继器取款，并不是因为钓鱼，黑客为同一人 https://t.co/FEd22QY9Ph— Фахим (@Faith_Blo) 1 апреля 1, 2025
Сам Tornado Cash предупреждал о потенциальных сайтах-подделках, которые широко известны и маловероятно, чтобы их перепутал хакер Ethereum. Ончейн-расследователи заметили, что рассматриваемый сайт, скорее всего, был tornadoeth.cash, а не tornado.cash.
Перед переводом основной части украденных ETH хакер также перевел меньшие суммы и попытался провести микширование без посредника. Команда ZKLend заметила эту активность и продолжала уведомлять централизованные биржи и протоколы обо всех новых адресах, связанных со взломом.
Можно ли отследить средства ZKLend?
После микширования отследить 2930 ETH может быть не так просто. Однако ончейн-расследователи устанавливают предварительную связь между хакером и сайтом-подделкой TornadoCash.
Ончейн-расследователь отметил, что транзакция хакера прошла через эфирный адрес с уникальным именем (vanity address), safe-relayer.eth. Тот же адрес когда-то был жестко прописан в одном из сайтов-подделок TornadoCash. Версии кода сайта отслеживались расследователями, которые заметили, что safe-relayer.eth появлялся в течение определенного периода в 2024 году.
По состоянию на 31 марта адрес safe-relayer.eth был удален с сайта. Это означает, что все остальные мошеннические транзакции проходят через другой кошелек-посредник.
Однако хакер все равно использовал safe-relayer.eth, даже без подсказки со стороны сайта. Это привело расследователей к выводу, что хакер хотел замести следы и, вероятно, контролировал safe-relayer.eth и был автором сайта-подделки.
В итоге, вместо того чтобы скрыть средства, эксплуатация ZKLend привлекла дополнительное внимание к сайту tornadoeth.cash и его потенциальным владельцам. Попытка замести следы хакера могла раскрыть более широкую сеть злоумышленников.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
