Ethereum 创始人回应 zkLend 漏洞，强调 Railgun 的隐私机制

Ethereum 联合创始人 Vitalik Buterin 对隐私协议 Railgun 表示赞赏，称其成功阻止了攻击者洗钱。他的赞扬揭示了 Railgun 的本质：一种隐私池机制，旨在保障金融隐私的同时，采取措施遏制猖獗的欺诈行为。

2月12日，攻击者利用Starknet货币市场协议zkLend的舍入精度漏洞，窃取了 价值 ，从而增加了“lending_accumulator”的值 Ethereum。

此外，当攻击者将窃取的资金转移到采用零知识证明的隐私保护协议 Railgun 时，他无法控制这些资产。Railgun 的“无罪证明”功能也有效阻止了非法资金进入隐私池。

被盗资产仍留在黑客的钱包中，该钱包已被区块链扫描器标记。周四，Buterin在 一篇博文 回应了Railgun的回应，称其是隐私池按预期运行的最佳例证之一。他还指出，该系统不允许在不导致监控或后门的情况下执行非法操作。

隐私池作为一种合规解决方案

该dent 凸显了当前对基于区块链的隐私增强技术监管应用的担忧。近期，一些加密货币混合器，包括Tornado Cash 和 Bitcoin Fog，因与洗钱活动密切相关而遭到关闭。与其他混合器不同，Railgun采用合规性方法，可以拦截任何与非法活动相关的资金。

zkLend团队曾试图联系一名黑客，并与其达成协议，保留被盗资金的10%，归还剩余部分。然而，该黑客至今仍未作出回应。

“致黑客：我们了解到您应对今天对 zkLend 的攻击负责。 您可以保留 10% 的资金作为白帽赏金，并将剩余的 90%（准确来说是 3,300 ETH）汇回以下 Ethereum 地址：0xCf31e1b97790afD681723fA1398c5eAd9f69B98C”

zkLend

目前，来自 StarkWare、Starknet 基金会、 Binance 安全和其他分析公司的安全人员正在监控该地址。此前，威胁研究员 Vladimir S. 报告称，入侵 zkLend 的黑客试图通过 Railgun 进行洗钱。该协议发出警报并拒绝了交易，从而证明了其在遏制滥用方面的有效性。

zkLend 黑客事件暴露了去中心化领域中隐私和合规性这一紧迫问题。虽然透明度有利于安全，但将窃取的资金暴露在公共账本上可能会对普通钱包持有者的财务匿名性造成威胁。

布特林一直倡导使用不违反合规标准的隐私工具。2023年，他与人合著了关于隐私池（Privacy Pool）的研究论文，该框架旨在促进私密交易，同时遏制犯罪活动。

对于不支持 Railgun 过滤系统的开发者，Buterin 建议他们建立具有不同筛选条件的隐私池。然而，这些方案必须得到社区的支持，并且社区必须拥有完善的匿名保护机制。