以太坊创始人回应 zkLend 漏洞，强调 Railgun 的隐私机制

以太坊联合创始人 Vitalik Buterin 称赞隐私协议 Railgun 成功阻止了攻击者洗钱。他的回应揭示了 Railgun 这一隐私池机制，该机制旨在在实施遏制猖獗欺诈措施的同时实现金融隐私。

2月12日，一名攻击者利用 zkLend（Starknet 上的一个货币市场协议）中的舍入精度问题，盗取了 价值 3,600 ETH 的资产，当时价值约 950 万美元。黑客通过不断存入和提取 wstETH 来增加“lending_accumulator”，然后将资产转移到以太坊。

此外，当将被盗金额转移到专注于隐私的协议 Railgun（使用零知识证明）时，攻击者无法管理这些资产。Railgun 的“清白隐私证明”（Private Proofs of Innocence）功能也筛选出了非法资金，防止其进入隐私池。

被盗资产仍位于被区块链扫描器标记的黑客钱包中。在 周四的一篇帖子 中，Buterin 回应了 Railgun 的声明，称这是隐私池按预期运作的最佳演示之一。他还指出，该系统不允许执行非法操作而不导致监控或后门。

隐私池作为合规解决方案

这一事件说明了当前对基于区块链的隐私增强技术应用监管的担忧。最近，有关关闭加密混币器（如 Tornado Cash 和 Bitcoin Fog，这些与洗钱密切相关）的努力一直在进行。与其他混币器不同，Railgun 遵循基于合规的方法，允许其阻止与非法活动相关的任何资金。

zkLend 团队曾试图联系黑客，提出保留10%被盗资金并归还其余部分的交易。然而，黑客尚未回应。

“致黑客：我们理解你是今天对 zkLend 攻击的负责人。 你可以保留10%的资金作为白帽赏金，并将剩余的90%，即确切的 3,300 ETH，发送到此以太坊地址：0xCf31e1b97790afD681723fA1398c5eAd9f69B98C”

zkLend

目前，StarkWare、Starknet 基金会、Binance Security 和其他分析公司的安全人员正在监控此地址。Buterin 在威胁研究员 Vladimir S. 报告称攻击 zkLend 的黑客旨在通过 Railgun 洗钱后发表了上述评论。该协议发出警报并拒绝了交易，从而证明了该协议在遏制滥用方面的效率。

zkLend 黑客事件暴露了去中心化空间中隐私与合规的及时性问题。虽然透明度对安全目的有用，但将被盗资金暴露在公共账本上可能会给普通钱包持有人的财务匿名性带来问题。

Buterin 一直倡导使用不违反合规标准的隐私工具。2023年，他合著了一篇关于隐私池（Privacy Pool）的研究论文，这是一个将促进私人交易并 discouraging 犯罪活动的框架。

对于不支持 Railgun 过滤系统的开发者，Buterin 建议他们建立具有不同筛选条件的隐私池。然而，这些选项必须由拥有强大匿名保护措施的社区支持。